【从零造容器】Network Namespace：给你的进程接上虚拟网线
上一篇我们用 clone() 隔离了 PID、主机名和挂载点，但那个'容器'连 lo 都 ping 不通。本文从 CLONE_NEWNET 出发，用 veth pair + bridge + iptables MASQUERADE，一步步给容器接上网。
network 标签归档
共 4 篇文章 · 返回首页
网络工程索引
汇总本站网络工程系列文章，覆盖分层模型、以太网、IP、TCP、DNS、TLS、HTTP/2/3、CDN、BGP 与故障诊断。
【网络工程】网络故障排查系统化方法：从现象到根因
系统讲解网络故障排查的方法论：OSI 分层排查法、连通性/性能/间歇性三类故障的诊断路径、排查决策树、工具链选择、真实故障案例复盘，建立从'网络不通'到精确定位根因的工程能力。
用 Rust 重写一个 C 网络服务器，编译器拦了我五次
拿仓库里现成的 io_uring echo server 做基线，一行一行往 Rust 翻。记录编译器拦下来的五个瞬间——每一个都对应 C 版本里一个真实的 crash 或泄漏风险。Rust 的价值不在更快，在更难把雷带到线上。