在上一节中，我们介绍了iptables和netfilter的基本关系，在这里我们会进一步介绍现有的NAT以及Linux中大多已实现的MASQUERADE实现原理。1. NAT类型介绍  常用的NAT类型主要有Full Cone NAT（全锥型）， Restricted NAT（限制型锥型）, Port Restricted NAT(端口限制型锥型), Symmetric NAT（对...

一. 简介  之前聊天发现很多小伙伴对docker和k8s了解甚少，所以决定分享一下在docker和k8s背后这些年容器发展的故事，谈不上以史为鉴，但是至少可以从中汲取经验教训，同时也能了解容器及容器编排发展的来龙去脉。二.PaaS和容器  让我们把话题稍稍往前拖一点。在2013年前后，云计算技术已经较为普及，如AWS和盛极一时的OpenStack。而在此时，PasS的观念逐渐深入人心。如下图所示

一. 前言  三次握手的基本知识在前文中已说明，本文从源码入手来详细分析其实现原理。二. 基本过程和API  一个简单的TCP客户端/服务端模型如下所示，其中Socket()会创建套接字并返回描述符，在前文已经详细分析过。之后bind()会绑定本地的IP/Port二元组用以定位，而connect(), listen(), accept()则是本篇的重点所在，即通过三次握手完成连接的建立。三. 源码