ovs conntrack及nat

分享放大价值

已于 2023-03-17 17:49:22 修改

阅读量2.1k

点赞数 2

分类专栏： OVS 文章标签： ovs conntrack nat

于 2022-07-08 12:42:19 首次发布

本文链接：https://blog.csdn.net/fengcai_ke/article/details/125656827

版权

OVS 专栏收录该内容

23 篇文章 2 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文分析ovs中对conntrack的支持，分为命令行解析ct action及ovs-vswitchd端对conntrack和nat的处理流程。

根据datapath不同，实现也不一样，但是原理都类似。对于kernel datapath来说，使用kernel的conntrack来实现，对于userspace datapath来说，ovs本身来实现，可参考 lib/conntrack.c 文件。

conntrack相关字段

匹配域

可参考 http://openvswitch.org/support/dist-docs/ovs-fields.7.txt

ct_state 连接状态，可能的值如下

new 通过ct action指定报文经过conntrack模块处理，不一定有commit。通常是数据流的第一个数据包
est 表示conntrack模块看到了报文双向数据流，一定是在commit 的conntrack后
rel 表示和已经存在的conntrack相关，比如ic

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

分享放大价值

关注关注

2
点赞
踩
14

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

Linux Kernel TCP/IP Stack — L3 Layer — netfilter 框架 — conntrack（CT，连接跟踪）

烟云的计算

07-17

4987

目录文章目录目录CT CT CT（conntrack，connection tracking，连接跟踪），顾名思义，就是跟踪（并记录）连接的状态，是许多网络应用的基础。例如：iptables、LVS/IPVS、OvS、Docker Network、Kubernetes Service、ServiceMesh Sidecar 等。需要注意的是，CT 中的 connection，与 TCP 的 connection 并不完全相同。CT 中，一个 IP 5-tuple 定义的一条 Flow 就表示一条 Con

GRE/VXLAN 过nat的一些尝试

bigsheng2的博客

02-04

3008

支持nat-t的tunnel要么是标准的C/S模型，能够从墙内发起建立tunnel隧道，且有保活机制使防火墙上的ct持久生效。要么像IPSec一样，能够在协议层面支持，知道tunnel是经过nat的。 linux gre 和 vxlan 作为常用的tunnel口是无法过nat的，但其性能和复杂度比ssl，ipsec这些能够过nat的tunnel要好很多。做了些gre/vxlan过nat的测试，做了些记录： GRE过nat 如果网关设备为ovs，直接通过流表学习到nat过的gre头即可，如果网关设备为li

参与评论您还未登录，请先登录后发表或查看评论

OVS Conntrack 指南

redwingz的博客

07-02

9877

OVS可与内核的连接跟踪系统（Connection tracking system）一同使用，借助Conntrack的功能，OpenFlow流可用于匹配TCP、UDP、ICMP等连接的状态。（连接跟踪系统支持跟踪有状态和无状态协议）。本教程演示OVS如何使用连接跟踪系统。以匹配从连接建立到连接拆除的TCP报文段。将OVS与Linux内核模块一同作为此演示的数据路径。（在Linux内核中利用ope...

conntrack系统介绍

10-02

描述了netfile框架下的conntrack连接跟踪系统

conntrack表如何查看

最新发布

lonelyhiker

08-22

375

conntrack表是管理和监控网络连接状态的关键工具，特别是在使用 NAT 时。通过sysctl和conntrack工具，你可以查看表的当前使用情况、调整表大小，并对特定连接进行深入分析。这些操作有助于预防和排查网络连接问题，提高系统的稳定性和性能。

ovs conntrack based firewall driver (by quqi99)

技术并艺术着

04-20

7752

ovs conntrack的实现

zhangtongjian12的博客

12-09

446

ovs conntrack的实现

OVS CT连接追踪实现NAT

bobi的博客

03-12

9278

OVS CT连接跟踪（connection tracking） CT连接跟踪中所说的“连接”，概念和 TCP/IP 协议中“面向连接”（ connection oriented）的“连接”并不完全相同 TCP/IP 协议中，连接是一个四层（Layer 4）的概念。 TCP 是有连接的，或称面向连接的（connection oriented），发送出去的包都要求对端应答（ACK），并且有重传机制 UDP 是无连接的，发送的包无需对端应答，也没有重传机制 CT 中，一个元组（tuple）定义的一条数据流（flo

【博客561】利用隧道和conntrack实现NAT网关

qq_43684922的博客

12-18

504

实现一个NAT网关来转发其它node的出外网流量

ovs dpdk debug

lingshengxiyou的博客

11-15

1199

ovs的action类型如下，使用nla_type()函数获取nl_type的值，入口处理函数为do_execute_actions()。,#endif};OVS_ACTION_ATTR_OUTPUT：获取port号，调用do_output()发送报文到该port；OVS_ACTION_ATTR_USERSPACE：调用output_userspace()发送到用户态；

ovs支持的actions

jyshappy的博客

04-07

391

文件ofp-actions.h #define OFPACTS /* Output. / OFPACT(OUTPUT, ofpact_output, ofpact, “output”) OFPACT(GROUP, ofpact

OVN实验----NAT

老网工的岁月独白

01-17

1071

在L2互通、L3互通实验基础上通过NAT实现访问公网。架构图如下，这里两台逻辑路由器LR1和GLR是通过一台逻辑交换机LSjoin互连的，GLR和物理网络设备通过LSlocal相连。

【博客524】iptables nat的实现根基：conntrack

qq_43684922的博客

10-16

2306

conntrack 是 Linux 下的一个内核模块，这个名字是 connection track 的缩写，顾名思义，这个模块就是用来做连接跟踪的。然而这里的链接需要同 TCP 协议中的连接区分开来，它指的是通信的两个端点之间用于传输数据的连接，因此它不止可以用来跟踪 TCP 的连接，还可以跟踪 UDP、ICMP 协议保报文这样”连接“。conntrack实现跟踪的原理是conntrack 维护一张连接表(conntrack table)。

Open vSwitch---流表控制主机数据转发实验（三）---实现NAT地址转换（2）

北风

01-27

2024

上一篇博客中，我介绍了如何使用iptables实现ovs连接的主机的nat地址转换，在本节中，通过实验介绍如何使用流表来实现nat地址的转换。（上节详见：https://blog.csdn.net/weixin_40042248/article/details/112975072）实验目的：使用NAT转换使得ovs连接的主机可以和外界的互联网连接，实验中，使用114.114.114.114作为ping的对象，NAT转换可以参考前文（https://blog.csdn.net/weixin_4004224

OVS架构zz

anjuenz87013的博客

04-12

209

OVS 总体架构、源码结构及数据流程全面解析 http://www.cnblogs.com/bakari/p/8097478.html 从 Bridge 到 OVS，探索虚拟交换机 http://www.cnblogs.com/bakari/p/8097439.html 转载于:https://www.cnblogs.com/soul-stone/p/8807970....

Linux中的conntrack命令深入解析

展望、进击

04-03

1653

在Linux网络管理和监控领域，`conntrack`命令是一个强大的工具，它提供了对netfilter连接跟踪系统的直接访问🔍。这篇文章将深入探讨`conntrack`的由来、底层原理、参数意义，以及其常见用法，并对返回结果的每个字段进行详细解释。

Linux中的conntrack命令

yikongruhui的博客

04-18

247

使用 conntrack - L 查询出来。

Iptables状态跟踪（conntrack）相关命令与参数

shijin741231的博客

01-22

1680

简述Iptables conntrack，介绍概念、参数，并给出推荐配置

连接跟踪(conntrack)原理、应用以及Linux内核实现

Golden_Chen的专栏

05-11

8946

发现一篇好文章，立即转载了来，原地址：http://arthurchiao.art/blog/conntrack-design-and-implementation-zh/ 摘要本文介绍连接跟踪（connection tracking，conntrack，CT）的原理，应用，及其在 Linux 内核中的实现。代码分析基于内核4.19。为使行文简洁，所贴代码只保留了核心逻辑，但都给出了代码所在的源文件，如有需要请查阅。水平有限，文中不免有错误之处，欢迎指正交流。 1 引言连接跟踪是许多.