深入理解Linux网络栈：高级网络配置与故障诊断

ethtool -l eth0   # 查看当前队列数和最大队列数
ethtool -L eth0 combined 8  # 设置8个队列（需驱动支持）

# 启用RPS（使用CPU位掩码）
echo f > /sys/class/net/eth0/queues/rx-0/rps_cpus  # 0x0f表示使用前4个CPU

# 设置RPS流表大小
sysctl -w net.core.rps_sock_flow_entries=32768
echo 2048 > /sys/class/net/eth0/queues/rx-0/rps_flow_cnt

# 创建命名空间
ip netns add ns1
ip netns list

# 在命名空间中执行命令
ip netns exec ns1 ip addr

# 创建veth pair连接两个命名空间
ip link add veth0 type veth peer name veth1
ip link set veth0 netns ns1
ip netns exec ns1 ip addr add 10.0.0.1/24 dev veth0
ip netns exec ns1 ip link set veth0 up
ip addr add 10.0.0.2/24 dev veth1
ip link set veth1 up

# 测试连通性
ip netns exec ns1 ping 10.0.0.2

# 创建网桥
ip link add br0 type bridge
ip link set br0 up

# 将物理网卡加入网桥
ip link set eth0 master br0
# 将veth设备加入网桥
ip link set veth1 master br0

# 查看网桥信息
bridge fdb show
brctl show  # 若未安装，使用bridge命令

# 加载8021q模块
modprobe 8021q

# 创建VLAN子接口
ip link add link eth0 name eth0.100 type vlan id 100
ip addr add 192.168.100.1/24 dev eth0.100
ip link set eth0.100 up

# 使用vlan命令
vconfig add eth0 200

# 查看所有路由表
ip route show table all

# 向特定表添加路由
ip route add 10.0.0.0/24 via 192.168.1.1 dev eth0 table 100

# 创建自定义表（编辑/etc/iproute2/rt_tables）
echo "100 mytable" >> /etc/iproute2/rt_tables

# 规则：源IP为192.168.1.0/24的包使用表100
ip rule add from 192.168.1.0/24 table 100 priority 1000

# 规则：目标端口为80的包使用表200（需iptables标记）
iptables -t mangle -A PREROUTING -p tcp --dport 80 -j MARK --set-mark 1
ip rule add fwmark 1 table 200

# 刷新路由缓存
ip route flush cache

# 创建GRE隧道
ip tunnel add gre1 mode gre remote 203.0.113.2 local 192.168.1.1 ttl 255
ip addr add 10.0.1.1/30 dev gre1
ip link set gre1 up

# 查看隧道
ip tunnel show

# 创建VXLAN接口
ip link add vxlan0 type vxlan id 42 remote 203.0.113.3 local 192.168.1.1 dstport 4789
ip addr add 10.1.1.1/24 dev vxlan0
ip link set vxlan0 up

# 查看所有规则集
nft list ruleset

# 创建表（family：ip、ip6、inet、arp、bridge）
nft add table inet mytable

# 创建链
nft add chain inet mytable input { type filter hook input priority 0\; policy drop\; }
nft add chain inet mytable output { type filter hook output priority 0\; policy accept\; }

# 允许SSH
nft add rule inet mytable input tcp dport 22 accept

# 允许已建立连接
nft add rule inet mytable input ct state established,related accept

# 限制并发连接
nft add rule inet mytable input tcp dport 80 ct state new limit rate 10/second accept

# 使用集合
nft add set inet mytable allowed_ips { type ipv4_addr\; }
nft add element inet mytable allowed_ips { 192.168.1.10, 192.168.1.20 }
nft add rule inet mytable input ip saddr @allowed_ips accept

nft list ruleset > /etc/nftables.conf
nft -f /etc/nftables.conf

dropwatch -l kas
# 启动后输入 start

ss -ti | grep -A 1 "10.0.0.2"

netstat -s | grep -i "drop"
# 查看ListenOverflows和ListenDrops