Какие-нибудь программы BPF требуются для карты памяти?

Question

Я пишу программу BPF sockmap , и мне было интересно, каковы требования такой программы. К sockmap может быть присоединен парсер и программа вердикта , поэтому мой вопрос заключается в том, требуется ли какая-либо из этих программ перед добавлением сокета на карту, и если обе они не требуются, каково поведение, когда любая из этих программ пропущена.

Несколько сбивающих с толку связанных утверждений, показывающих, почему у меня есть этот вопрос:

• Если программы BPF не прикреплены, объект sock может использоваться только для перенаправления sock - Я предполагаю, что это означает, что перенаправление программируется с помощью каких-либо других средств, кроме программы вердикта, прикрепленной к самой карте sock?
• Важно присоединить SOCKMAP и к программам синтаксического анализа, и к вердикту - это означает, что требуются как программы синтаксического анализа, так и программы вердикта, т. Е. Одна не может существовать без другой?
• recv_sock -> str_parser (parse_prog) -> verdict_prog -> skb_send_sock - эта диаграмма ASCII также подразумевает, что, если программа синтаксического анализа не указана, программа вердикта не получит ничего, на что можно воздействовать?

Answer 1

В текущей реализации sockmap для операции требуются как программа синтаксического анализа, так и программа вердикта. Есть место для оптимизации: если вы пропустите программу синтаксического анализа, skb->len должен быть возвращен по умолчанию, но, к сожалению, это еще не реализовано.

• Нет другого способа программирования перенаправления, кроме вердикта программы. Это необходимо, без этого вы можете помещать программы в карту памяти, но ничего не произойдет, передача данных прекратится.

• Больше похоже на присоединение программ парсера и вердикта к карте памяти. Они имеют смысл только в этом причинном порядке.

• Да, это так. Таким образом, у вас должна быть программа парсера, даже с простой return skb->len.