@地址映射 / 博客 RSS 訂閱

Nov 15 2025

碼海探險家 - iptables snat 透傳源ip

ARP協議：IP地址是主機在網絡層中的地址。數據鏈路層是不能夠識別IP地址的，但網卡、交換機等都工作在數據鏈路層，所以如果想要將網絡層中的數據包交給目的主機，必須要在數據鏈路層封裝為有MAC地址的幀後才能發送。但是32bit的IP地址和48bit的MAC地址之間沒有簡單的映射關係。ARP協議就是將某個IP地址解析為對應的MAC地址的協議。 每個主機都設有一個ARP高速緩存，

雲計算 , ip , 地址映射 , 緩存 , iptables snat 透傳源ip , 雲原生

收藏 評論

Dec 06 2025

KernelMatrix - 硬件輔助虛擬化中嵌套虛擬化的特權指令和地址映射問題

0.寫在前面     我一直以為現在的硬件輔助虛擬化技術不支持嵌套虛擬化，即物理機上只能有一層虛擬機，虛擬機裏面不能再創建虛擬機。但是最近接觸個事情，感覺這個知識點需要刷新。     虛擬機裏面一直跑容器，但是容器存在隔離性的安全問題，業界提出來的安全容器方案為給容器加一個linux內核，例如Kata Containers 和 Firecracker 這類安全容器，這樣不就是虛擬機裏

雲平台 , 雲計算 , 嵌套虛擬化 , 地址映射 , 特權指令

收藏 評論