修改tcpoptions中mss值src/ipvs/ip_vs_proto_tcp.c因为tcp头部options中不同kind顺序是随机的，所以需要遍历找到kind值是mss2和length值是4，再修改后面的mssvalue。staticvoidtcp_out_adjust_mss(intaf,structtcphdr*tcph){unsignedchar*ptr;intlength;

IntelHDSLB高性能四层负载均衡器—基本原理和部署配置 前言在上一篇《IntelHDSLB高性能四层负载均衡器—快速入门和应用场景》中，我们着重介绍了HDSLB（HighDensityScalableLoadBalancer，高密度可扩展的负载均衡器）作为新一代高性能四层负载均衡器的需求定位、分析

前言在上一篇《IntelHDSLB高性能四层负载均衡器—快速入门和应用场景》中，我们着重介绍了HDSLB（HighDensityScalableLoadBalancer，高密度可扩展的负载均衡器）作为新一代高性能四层负载均衡器的需求定位、分析了HDSLB在云计算和边缘计算应用场景中的特性优势，以及解读了HDS

问题现象问题分析#根据core文件来打印堆栈信息gdb-clcore-worker-2.core.20196/root/code/dpvs/bin/dpvs解决问题大页内存2G不足导致段错误，分配4G后正常。

#加载大页内存echo2048>/sys/devices/system/node/node0/hugepages/hugepages-2048kB/nr_hugepagesmount-thugetlbfsnodev/mnt/huge#加载vfio驱动modprobevfio-pci/usr/bin/chmoda+x/dev/vfio/usr/bin/chmod0666/dev/vfio/*echo1>/sys/module/vfio/param

dnat模式发送报文src/ipvs/ip_vs_core.c针对ipv4，INET_HOOK_PRE_ROUTING注册2个函数dp_vs_pre_routing和dp_vs_in，因为nat不做防止DDos攻击的syn_proxy，所以看dp_vs_in。conn_sched新请求建立连接选择后端rs建立连接，支持tcp、udp和icmp。dp_vs_schedule->dp_vs_conn_new->dp_vs_c

#安装依赖yuminstallpopt-develautomakegcc-yyuminstall-ypython3-pipyuminstallnumactl-devel-yyuminstallopenssl-devel-y#安装python3.7.0和meson以及ninjatar-xvfPython-3.7.0.tar.xzcdPython-3.7.0./configure--prefix=/usr/local/python3./c

1 syn flood就是同步发送SYN数据包，这样的操作对于发送方（攻击者）来说是非常容易实现的，而对于接收方（目标）来说会需要消耗更多的资源去接收和处理数据包。除此之外，在发送完SYN数据包之后，我们不需要等待接收端返回的SYN/ACK数据包，我们只需要继续向对方发送SYN数据包并让服务器自己去处