WireGuard

深入理解 Linux 内核 Netlink 协议:用户态与内核态通信的全栈架构与深度实战

深度解析 Linux 内核 Netlink 协议架构:从套接字编程基础、消息帧格式、TLV 属性嵌套,到三大协议族(Route/Generic/Netfilter)的全套方法论。涵盖 RTNL 链路事件订阅、Generic Netlink 家庭注册、WireGuard 配置实现、内核态 Netlink 服务端实现、NLM_F_MULTI 多部分消息处理。详细分析 Netlink 在 systemd-networkd、NetworkManager、WireGuard 等关键系统中的实际应用,以及高并发场景下的性能优化策略和最佳实践。

TUN/TAP 虚拟网络设备:Linux 用户态网络栈的基石与高性能数据包转发工程实践

Linux TUN/TAP 虚拟网络设备是现代网络虚拟化、容器网络、VPN 协议栈的核心基础设施。本文从内核源码级别深入剖析 TUN/TAP 的实现机制,涵盖内核态数据包读写路径、多队列分发、零拷贝优化(MSG_ZEROCOPY/AF_XDP/Vhost-User)、WireGuard 集成、容器 veth pair 架构,以及高性能 TAP 转发器的完整实战代码。