随着各 GNU/Linux 系统厂商以及社区逐步开始采用新的内核作为其发行版本的默认内核，防火墙机制采用了更新的 nftables 防火墙机制。
之前一直耳闻 nftables 是下一代 iptables 。前段时间配了一台主机，折腾成家里的软路由。就一并来尝鲜一系列新东西，其中就包括 nftables 。nftables 和 iptables 、ebtables 等一样，都是对底层 xtables 的封装，目前看来 nftables 比 iptables 更简洁易用，更易读，更容易理解，扩展性和也更好。但是目前各个发行版中对 nftables 的支持还比较参差不齐，导致 nftables 很多功能比 iptables 还是有所缺失，所以个人感觉短期内还是替代不了 iptables （比如 tproxy 功能需要 linux kernel 4.19+， 而即便是 CentOS 8 的内核版本也只是 4.18 ，所以都不支持 ）。 nftables 所支持的功能列表及所以来的内核版本和内核模块可以在这里找到 https://wiki.nftables.org/wiki-nftables/index.php/Supported_features_compared_to_xtables 。
上篇文章 给大家介绍了 nftables 的优点以及基本的使用方法，它的优点在于直接在用户态把网络规则编译成字节码，然后由内核的虚拟机执行，尽管和 iptables 一样都是基于 netfilter，但 nftables 的灵活性更高。
如果你没有生活在上个世纪，并且是云计算或相关领域的一名搬砖者，那你应该听说最近 CentOS 8 官方正式版已经发布了，CentOS 完全遵守 Red Hat 的再发行政策，并且致力与上游产品在功能上完全兼容。CentOS 8 主要改动和 RedHat Enterprise Linux 8 是一致的，基于 Fedora 28 和内核版本 4.18，其中网络方面的主要改动是用 nftables 框架替代 iptables 框架作为默认的网络包过滤工具。如果你还没有听说过 nftables，现在是时候学习一下了。
此示例显示了三个链：INPUT、FORWARD和OUTPUT。其中INPUT链允许SSH、HTTP和HTTPS流量，以及已建立的和相关的连接。最后，DROP规则拒绝所有其他流量。其他链没有规则。
之前耳闻 nftables 是下一代 iptables 。前段时间配了一台主机，折腾成家里的软路由。就一并来尝鲜一系列新东西，其中就包括 nftables 。nftables 和 iptables 、ebtables 等一样，都是对底层 xtables 的封装，目前看来 nftables 比 iptables 更简洁易用，更易读，更容易理解，扩展性和也更好。但是目前各个发行版中对 nftables 的支持还比较参差不齐，导致 nftables 很多功能比 iptables 还是有所缺失，所以个人感觉短期内还是替代不了 iptables （比如 tproxy 功能需要 linux kernel 4.19+， 而即便是 CentOS 8 的内核版本也只是 4.18 ，所以都不支持 ）。 nftables 所支持的功能列表及所以来的内核版本和内核模块可以在这里找到 https://wiki.nftables.org/wiki-nftables/index.php/Supported_features_compared_to_xtables 。
云原生计算基金会（CNCF）发布了代号为 Mandala 的 Kubernetes 1.29。最新版本引入了一些新特性，比如 Service 负载均衡器的 IP 模式、Windows 容器的可变 Pod 资源以及基于 nftables 的 kube-proxy。
根据官方 wiki 中Logging traffic[1]这篇文章的说明：从 Linux 内核 3.17 开始提供完整的日志支持。如果您运行较旧的内核，则必须 modprobe ipt_LOG 以启用日志记录。从 nftables v0.7 开始，支持 log 标志。
鉴于之前写的 VPN 权限管理项目的缺点，以及对比 iptables(ipset)、nftables、ebpf-iptables 后，确定过滤网络数据包的底层工具还是选用 nftables 而不是 iptables+ipset。
对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》
我们小区终于有联通线路啦，之前一直用的联通的手机号。它套餐满一定额度以后送一条宽带，本着不用白不用的精神，那必须不能浪费。还好我之前设置软路由得时候就预留了两个网口作wan，所以新增得联通得线路直接插那个口上就行了。（吐槽一下联通给得光猫竟然是8年前生产的老古董）
UCloud外网网关是为了承载外网IP、负载均衡等产品的外网出入向流量，当前基于Linux内核的OVS/GRE tunnel/netns/iptables等实现，很好地支撑了现有业务。同时，我们也在不断跟踪开源社区的新技术发展，并将之用于下一代外网网关的设计。这些新特性可将系统性能和管理能力再提上一档，满足未来几年的需求。在方案设计研发过程中发现，新特性存在不少缺陷和Bug，为此我们向开源社区回馈了10多个patch，并融入到kernel 5.0版本中，帮助完善kernel功能并提升稳定性。
传说中的下一代 iptables 的 nftables 已经出来了好长时间了。现在主流发行版的内核也都已经更新到了对 nftables 支持足够好的版本。 在2年多前我也初步体验过了 nftables ，当时写了个 《nftables初体验》 。并且开始使用 nftables 来实现对家里软路由的管理。 而去年的时候，我也尝试用 nftables 实现了双拨（详见: 《折腾一下nftables下的双拨》）并且可以搭配TPROXY透明代理使用。
Docker 是一个用于开发、传送和运行应用程序的开放平台。Docker 使您能够将应用程序与基础设施分开，以便您可以快速交付软件。使用 Docker，您可以像管理应用程序一样管理基础设施。通过利用 Docker 的快速交付、测试和部署代码的方法，您可以显着减少编写代码和在生产中运行代码之间的延迟。为了让开发、部署、测试和分发变得更高效和轻松，让我们把Docker安装起来体验一下它的魅力所在吧！
NetworkManager提供了RHEL8的网络服务，每一个网络设备都关联一个NetworkManager device，对网络设备的配置保存在NetworkManager connection中。
关于内核版本，RHEL8和7的区别如下： RHEL8采用4.18.0-x RHEL7采用3.10-0-x
iptables是一个配置Linux内核防火墙的命令行工具，它基于内核的netfilter机制。新版本的内核（3.13+）也提供了nftables，用于取代iptables
Red Hat Enterprise Linux 8 Beta 现已发布！它的构建考虑了生产稳定性和开发灵活性。关于 RHEL 8 Beta 还有很多话要说，但这里想把重点放在公司宣布的几点上，该公告强调 Red Hat Enterprise Linux 8 Beta 将作为开发者平台。
Kubernetes 1.29版本中已经将nftables作为一个featureGates，本文简单整理了nftables的用法，便于后续理解kubernetes的nftables规则。文末给出了使用kubeadm部署启用nftables featureGates的配置文件。
CentOS 8已经发行好长一段时间，为了尝鲜在Online独服上安装了CentOS 8系统，随之问题来了，发现Docker容器无法访问外网，而CentOS 7上则不存在这个问题。
1 新型RedAlert勒索病毒针对VMWare ESXi服务器 RedAlert勒索病毒又称为N13V勒索病毒，是一款2022年新型的勒索病毒，最早于2022年7月被首次曝光，主要针对Windows和Linux VMWare ESXi服务器进行加密攻击 https://mp.weixin.qq.com/s/aeC90Oj-hD2S9xmCNidlLw 2 AWS EC2 Auto Scaling 弹性伸缩服务提权漏洞分析 AWS 上的 IAM 权限错误配置和权限升级已被彻底讨论过，因此我创建了一个 AWS
现在宣布 Kubernetes v1.29：Mandala 版本正式发布，这是 2023 年发布的最后一个版本！
最近在基于openwrt盒子实现一个业务引流的方案，涉及到很多linux系统NetFilter,、IP Tables and Conntrack的理解和简单使用。由于没有相关使用和开发经验查找了大量的资料，这里总结一下。 1、linux kernel doc文档查找链接--下面一tun/tap介绍为例： https://www.kernel.org/doc/Documentation/networking/tuntap.txt 或者下面网页方式： https://www.kernel.org/doc/html/latest/networking/tuntap.html 2、Linux NetFilter, IP Tables and Conntrack Diagrams关系图--这个还是非常不错的。 https://gist.github.com/nerdalert/a1687ae4da1cc44a437d
CentOS 8 和RedHat Enterprise Linux 8发行的版本是一致的,都是基于 Fedora 28 和 内核 4.18.支持传统的、新兴的工作负载的工具，为用户提供了稳定的、安全的、一致的基础、跨混合云部署。CentOS 完全遵守 Red Hat 的再发行政策，并且致力与上游产品在功能上完全兼容。CentOS 对组件的修改主要是去除 Red Hat 的商标及美工图。该版本还包含全新的 CentOS Streams ，Centos Stream 是一个滚动发布的 Linux 发行版，它介于 Fedora Linux的上游开发和 RHEL 的下游开发之间而存在。你可以把 CentOS Streams 当成是用来体验最新红帽系 Linux 特性的一个版本，而无需等太久。
自基于Netfilter的iptables取代ipchains之后，Linux防火墙技术貌似一直停留在iptables，虽然近年来nftables被宣称有取代iptables之势，但事实上并无起色。
CentOS 8 官方正式发布了！！！CentOS 完全遵守 Red Hat 的再发行政策，并且致力与上游产品在功能上完全兼容。CentOS 对组件的修改主要是去除 Red Hat 的商标及美工图。
防火墙是保护计算机系统安全的重要组件。它可以过滤网络流量并控制数据进出系统。Linux系统中内置了防火墙功能，通常使用iptables或nftables命令进行配置和管理。本文将介绍Linux防火墙的配置和管理。
作者按：当下国内外软件开发领域，开源队伍的壮大趋势随着微软收购Github达到了新的高度，众多业界巨头例如Google、Facebook、IBM、Oracle、亚马逊、腾讯、阿里等亦在开源社区之中贡献着自己的智慧，并且带动了开源理念与风气。而随着开源的蓬勃发展，国产化软件也势头正猛，以阿里云OceanBase为代表的一系列国产化软件，凭借着它们强大的业务背景和一定体量的业务需求锤炼，成为了国产化软件的排头兵，带动了更多行业领域企业加入这股洪流之中。这两股强大的东风之流行，伴随着宏观经济贸易的不确定性，点燃了国民核心行业核心技术“自主可控”的星星之火。开源、国产化、自主可控，三个议题的碰撞会出现怎样的火花？“源产控”专题就在此应运而生。
为了确认生出的.config文件合适，使用diff命令，不做更改保存.config，确定.config文件是否一致。
ICMP和ICMPv6是Internet的主要协议。这些协议设计用于在数据包未到达目的地时进行连接测试和错误信令。接收ICMP消息让应用程序了解故障原因：数据包太大，没有可用路由等。
本来在服务器上跑了一台 Nginx 使用了 80 端口， 作为下载服务器。某一天， 我想安装一个 k8s 的开发环境。鉴于我的机器是台老破小， 所以装上了 k3s。当时没太注意， 第二天发现下载服务器全部报 404 了。
在之前的文章中我介绍了Linux防火墙的基本配置，并在最后简单提及了下firewalld。本文我将详细为大家介绍如何使用firewalld配置Linux防火墙。Firewalld为用户提供了一个GUI界面，在这上面用户可以访问到所有的功能。此外，它还为我们提供了一个任务栏/面板小程序，可以让你快速的访问到最常用的功能，包括“阻止所有网络流量”选项。大多数配置都将在CLI（命令行界面）完成。本文我使用的是xfce终端，但只要是支持bash，ksh或其他Linux shell的任何终端你都可以用。
Linux网络名称空间是一种强大的虚拟化技术🛠️，它允许用户创建隔离的网络环境🌐，每个环境拥有独立的网络资源和配置。这项技术对于云计算☁️、容器化应用📦和网络安全🔒等领域至关重要。本文将详细介绍在Linux网络名称空间中可以拥有的独立网络资源，并指出应用开发人员在使用时应注意的重点。
几周前，我发现并报告了 CVE-2022-25636 - Linux 内核中的一个越界写入堆。该漏洞可用于实现内核代码执行（通过 ROP），提供完整的本地权限提升、容器逃逸，无论您想要什么。
比较通俗直白一点的说法，CentOS是Red Hat发行的商业版RHEL的开源替代版，也是作为Linux服务器使用的比较主流的开源操作系统之一。
CentOS 8官方正式发布了！CentOS 完全遵守 Red Hat 的再发行政策，并且致力与上游产品在功能上完全兼容。CentOS 对组件的修改主要是去除 Red Hat 的商标及美工图。该版本还包含全新的RHEL upstream, CentOS Streams。
Debian 10 Buster 即将发布。第一个发布候选版已经发布，我们预期可以在接下来几周内，会见到最终版。如果你期待对 Debian 10 Buster 的新版本有所期待，那么让我告诉你这个版本里面会有什么。
11月11号是电商狂欢的日子，也是.NET5正式发布的日子，焦急地刷新着微软官网等更新，想第一时间开始折腾。此前Scott Hunter在博客信誓旦旦：.NET Core3.1平滑迁移.NET5，于是当天就去升级了本人的宝藏项目，结果是大坑没有，小坑不断，折腾了一天时间才搞定，下面来仔细捋一捋，给搭建提供点参考。
Nginx 是一个开源，高性能的 HTTP 和反向代理服务器，为 Internet 上的一些最大的站点提供支持。与 Apache 相比， Nginx 可以处理大量并发连接，并且每个连接的内存占用量更小。
11月11号是电商狂欢的日子，也是.NET5正式发布的日子，媳妇儿等着零点秒杀，我却在刷新着微软官网等更新，然后第一时间开始折腾。此前Scott Hunter在博客信誓旦旦.NET Core3.1平滑迁移.NET5，于是当天就去升级我的宝藏项目，结果是大坑没有，小坑不断，折腾了一天时间才搞定，下面来仔细捋一捋，给搭建提供点参考。
本篇文章整理了近期（7.19-7.25）社区用户们在使用Kube-OVN时遇到的一些问题，并附相应问题的解决方案，希望能对社区的其他用户有所帮助。
RedHat8在5月7号正式发布后，就一直期待CentOS新版本的发布，今天终于发布了，迫不及待的尝鲜
继 RHEL 8 发布之后，CentOS 社区也发布了让人期待已久的 CentOS 8，并发布了两种模式：
最近由于产品架构升级需要，在做一些环境搭建的事情。很久没做这类基础部署相关的工作，对操作系统和基础配置都有些生疏。恰好操作的过程中遇到一个与防火墙相关的问题，所以就以此为题，整理一下对防火墙的理解，和常见操作。
一样的部署，在 CentOS 7 上正常，一旦切换到 CentOS Stream 8，就网络异常。具体表现为node->其它节点pod、pod->其它node不通，但是本节点到pod是可以通信的。
在上一篇文章中，我们简要地解析了 eBPF 内核独立子系统的基本概念、发展历史、架构模型以及优缺点等，具体可参考：Linux eBPF解析。
Squid 是一个功能齐全的缓存代理，支持流行的网络协议，如 HTTP ， HTTPS ， FTP 等。它可用于通过缓存重复请求，过滤 Web 流量和访问地域限制内容来提高 Web 服务器的性能。
描述: 为了更好的学习kubernetes以及对照其在不同操作系统之下使用的性能以及差异进行学习扩容，下面将使用Ubuntu进行K8s集群的安装；
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
