How to escape the Linux networking stack

No post summary.

Комментарии (35)

Обсуждение началось с технических сложностей ручной настройки сетевых пространств имен в Linux для решения проблем Docker с несколькими IP-адресами контейнеров.
Упомянута статья Cloudflare о "soft-unicast" и поднят вопрос о выборе Linux вместо FreeBSD для сетевых решений, а также о возможном использовании userspace TCP/IP стека.
Основной фокус сместился на предложение написать актуальное руководство по Linux networking (особенно layer 2 и 3), так как существующие книги устарели, а новые технологии (switchdev, nftables) требуют освещения.
Множество участников выразили сильный интерес к созданию такого руководства, отметив его ценность для понимания современных сетевых концепций и решения практических задач (например, изоляции Docker-контейнеров).
Вспомянута производительность современных сетевых интерфейсов (io_uring, zero-copy) как потенциальная альтернатива userspace стекам, а также критика поддержки драйверов в BSD.