proto.lib

tcpdump và BPF filter: lọc gói tin ngay trong kernel

tcpdump mở một capture socket, biên dịch biểu thức filter thành chương trình BPF chạy trong kernel cho từng gói tin để loại bỏ gói không khớp trước khi copy, rồi chép các gói khớp (tới snaplen) vào ring buffer chia sẻ với userspace.

TransportTrung bình2026-08-20
tcpdump và BPF filter: lọc gói tin ngay trong kernel

Tags

#tcpdump#bpf#packet-capture#snaplen#ring-buffer#libpcap#offload

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportNâng cao

Chi phí CPU của mã hoá transport ở tốc độ multi-gigabit

Ở tốc độ nhiều gigabit/giây, mã hoá/giải mã chiếm một phần CPU đáng kể, nên lựa chọn thuật toán (AES với tăng tốc phần cứng AES-NI so với ChaCha20 khi không có), kích thước record/packet (quyết định overhead trên mỗi lần gọi thao tác mã hoá) và việc offload xuống kernel hoặc NIC (để giữ đường zero-copy) đều ảnh hưởng trực tiếp tới throughput thực đạt được.

#encryption#cpu-cost#aes-ni#chacha20
TransportNâng cao

WebSocket qua HTTP/2: một stream, không phải chiếm cả connection

Thay vì Upgrade chiếm toàn bộ kết nối TCP như HTTP/1.1, WebSocket trên HTTP/2 (RFC 8441) trở thành một STREAM bên trong connection qua extended CONNECT, nên chia sẻ multiplexing, HPACK và một lần handshake TLS với các request khác — đổi lại là chịu chung flow control và head-of-line behaviour của connection đó.

#websocket#http2#extended-connect#rfc-8441
TransportTrung bình

TURN relay: khi peer-to-peer không thể xuyên NAT

Khi cả hai phía đều sau symmetric NAT nên hole punching thất bại, media phải đi qua TURN relay: server cấp một cặp cổng riêng cho phiên và chuyển tiếp toàn bộ byte hai chiều, biến một kết nối lẽ ra miễn phí thành chi phí băng thông và thêm một hop độ trễ.

#turn#relay#symmetric-nat#webrtc