nonylene https://blog.hatena.ne.jp/nonylene/ Unyablog. https://nonylene.hatenablog.jp/ Linux eBPF eBPF で sk_skb (BPF_PROG_TYPE_SK_SKB) を使うとき、 parser と verdict どちらも attach する必要がある。一方だけを attach しても上手く動かない。 環境は ArchLinux で Kernel release は 5.7.10-arch1-1。 $ bpftool prog attach pinned /sys/fs/bpf/sk_skb stream_parser pinned /sys/fs/bpf/sk_skb_map $ bpftool prog attach pinned /sys/fs/bpf/sk_skb strea… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fnonylene.hatenablog.jp%2Fentry%2F2020%2F08%2F03%2F102823" title="eBPF: sk_skb は parser と verdict どちらも attach する必要がある - Unyablog." class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2020-08-03 10:28:23 rich https://nonylene.hatenablog.jp/entry/2020/08/03/102823 1.0 100%