[新人报道][教程] Lala IEPL 使用 nftables 转发教程(低延迟)

@qoq #40 发布于2025/3/14 20:41:50
@duckNet #38

延迟低一点，你用用户态的中转还要去握手一次，而 nft 不需要。

多的只是中转和落地之间的握手，一般来说这个延迟很小，且只有初次建立连接会有，后续用没差别的

如果出口转发到的是 retn这样的欧洲，这个就很有必要。

不方便而且容易影响其他应用

管理不当确实是这样，我文章也没写好，有可能小白中坑。

@duckNet #41
就刚开始建立连接还好吧，后续只要你一直在用，就没影响啊
其实你不说低延迟、性能强，大部分人都怕麻烦不会用的
转发支持零拷贝的话性能是差不多的，而且现在大部分服务器都升级AMD了，很少有十几年前的垃圾E5了，性能不是瓶颈

蹲搞个一键脚本

nftables很强大

照着你的写的，结果是不通
想问问要怎么排查错误原因

@Safego #45 发布于2025/3/14 23:03:10
照着你的写的，结果是不通
想问问要怎么排查错误原因

你私聊我吧

鸡腿，收藏，吃灰，不懂，BD

@duckNet #46 发布于2025/3/14 23:10:02

@Safego #45 发布于2025/3/14 23:03:10
照着你的写的，结果是不通
想问问要怎么排查错误原因

你私聊我吧

谢谢，已经找到原因了。内核转发没开，开了一下就好了。防止后面也有小白出现这个问题我就把代码贴过来了

sysctl -w net.ipv4.ip_forward=1
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf

@Safego #48 发布于2025/3/14 23:26:43，编辑于2025/3/14 23:26:52

@duckNet #46 发布于2025/3/14 23:10:02

@Safego #45 发布于2025/3/14 23:03:10
照着你的写的，结果是不通
想问问要怎么排查错误原因

你私聊我吧

谢谢，已经找到原因了。内核转发没开，开了一下就好了。防止后面也有小白出现这个问题我就把代码贴过来了

sysctl -w net.ipv4.ip_forward=1
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf

给你点赞，开始疏忽了。

好贴bd