bpf echo

เซิร์ฟเวอร์เสียงสะท้อน eBPF

bpf-echo เป็นเซิร์ฟเวอร์ TCP & UDP echo ที่รวดเร็วอย่างเห็นได้ชัด ซึ่งรองรับการรับส่งข้อมูล IPv4 และ IPv6 การใช้งานนี้ใช้ประโยชน์จาก Berkeley Packet Filter และ BPF Compiler Collection ที่ขยายเพิ่ม เพื่อเปลี่ยนเส้นทางแพ็กเก็ตขาออกตรงกลับไปยังคิวการรับของซ็อกเก็ตการส่ง เหมาะอย่างยิ่งสำหรับการเปรียบเทียบพร็อกซีเซิร์ฟเวอร์หรือไลบรารีเครือข่าย ซึ่งคุณต้องการให้แน่ใจว่าเซิร์ฟเวอร์อัปสตรีมไม่ใช่ปัญหาคอขวด

ความต้องการ

ข้อกำหนดสำหรับการรัน bpf-echo คือ:

• หลาม 3
• pyroute2: pip3 install pyroute2
• ไลบรารี BPF Compiler Collection Python 3 มันรวมอยู่ในการแจกแจงหลายอย่าง เช่น python3-bpfcc ในที่เก็บแพ็คเกจ Ubuntu ตรวจสอบ INSTALL.md ของ bcc สำหรับรายละเอียดเพิ่มเติม
• ใหม่พอเคอร์เนล Linux - อย่างน้อยเวอร์ชัน 4.1
• การเข้าถึงรูท - จำเป็นสำหรับการโหลดตัวแยกประเภท eBPF

ตัวอย่าง

 $ sudo ./bpf-echo --ipv4 127.0.0.1 --port 1122 # run in different terminal
$ echo "hello" | nc -W1 127.0.0.1 1122
hello

การใช้งาน

 usage: bpf-echo.py [-h] [--ipv4 IPV4] [--ipv6 IPV6] [--port PORT]
                   [--ifname IFNAME]

optional arguments:
  -h, --help       show this help message and exit
  --ipv4 IPV4      IPv4 address that will reflect packets. Disabled if empty
                   string. (default: 127.0.0.1)
  --ipv6 IPV6      IPv6 address that will reflect packets. Disabled if empty
                   string. (default: )
  --port PORT      TCP/UDP destination port that will reflect packets.
                   (default: 12345)
  --ifname IFNAME  Interface the eBPF classifier will be loaded on. (default:
                   lo)

คำเตือน

การใช้งาน BPF ค่อนข้างง่าย และดังนั้นจึงมีข้อเสียบางประการ:

• มันไม่จัดการการจับมือแบบสามทาง TCP ด้วยตัวเอง แต่จะส่งแพ็กเก็ตใด ๆ ที่มีแฟล็ก SYN, FIN หรือ RST ไปยังซ็อกเก็ตจริงที่เริ่มต้นในโค้ด Python
• มิฉะนั้นจะสะท้อนถึงแพ็กเก็ต TCP และ UDP ตามที่เป็นอยู่ โดย ไม่ได้แตะต้องสิ่งอื่นใดนอกจากที่อยู่ IP และพอร์ต
• ไม่รองรับส่วนหัว 802.1Q, ตัวเลือก IPv4 หรือส่วนหัวส่วนขยาย IPv6
• จะต้องโหลดบนอินเทอร์เฟซแบบย้อนกลับ ที่อยู่ IP ที่สะท้อนไม่จำเป็นต้องอยู่ในเครื่อง - ตราบใดที่คุณตั้งค่ากฎการกำหนดเส้นทางที่จะกำหนดเส้นทางแพ็กเก็ตเหล่านั้นไปยังลูปแบ็ค