TGTGInsighttelegram intelligenceLIVE / telegram public index
TGINSIGHT POST
Post #431
@TheB1ackParade
Welcome to the Black Parade
Post content
Post content
又是被 iptables 日翻股的一天，但是我对着内核代码翻来覆去地看，似乎找到了一种 trace iptables 的纯 bpf 方法，而且似乎和 legacy/nft 无关，ipv4/v6 也统一。对于非匹配的规则，也可以先输出“我们出、入 A 表 B 链啦”，来暗示接下来的空白输出是没有匹配。更重要的是它不修改内存，不添加观测性规则，不使用 ko，还可以很方便地用 pcap filter 过滤，实在是太棒了！ 唯一的问题是时间，我的时间😭