Post #111

这样和波波在之前讨论的 Calico 黑洞问题就实操搞定了：用 XDP 在每台宿主机的 ingress 设备上反弹 ICMP,，用 BPF HASH 通过用户态 daemon 传递数据告知哪些 IP 是管辖的 CIDR 里但是进入了黑洞路由。不影响 BGP 也不改 iptables，非常完美。