我最近也在尝试用eBPF TC类型程序，挂钩`egress`网络包，修改IP包、TCP包内容，实现路由跟踪的功能。除了eBPF验证器的奇葩问题外，剩下的就是`skb_buff`修改后，被客户端内核丢弃、中间路由丢弃、服务端内核丢弃的各种问题，头发那是一把一把的掉。幸运的是，我找到了这篇文章《Checksum-or-fxxk-up》，特意转来给大家分享。
我最近也在尝试用eBPF TC类型程序，挂钩`egress`网络包，修改IP包、TCP包内容，实现路由跟踪的功能。除了eBPF验证器的奇葩问题外，剩下的就是`skb_buff`修改后，被客户端内核丢弃、中间路由丢弃、服务端内核丢弃的各种问题，头发那是一把一把的掉。幸运的是，我找到了这篇文章《Checksum-or-fxxk-up》，特意转来给大家分享。
Hello. Good cheer to all on this beautiful day!!!!! (...)
(...)
参考：