# XDP特点
– 内核级别的快速数据包处理
– 在网卡驱动层处理数据包
– 比传统防火墙性能更高
– 支持BPF程序自定义逻辑

# XDP操作模式
XDP_DROP – 丢弃数据包
XDP_PASS – 传递给内核协议栈
XDP_TX – 从同一接口发送
XDP_REDIRECT – 重定向到其他接口

# 使用场景
1. DDoS防护
2.更多视频教程www.fgedu.net.cn 负载均衡
3. 高性能包过滤
4. 网络监控

# 安装必要工具
$ sudo dnf install bpftool xdp-tools -y

# 查看网卡支持的XDP模式
$ sudo ethtool -i ens33
driver: e学习交流加群风哥QQ1132571741000e
version: 3.2.6-k
firmware-version: 0.13-4
expansion-rom-version:
bus-info: 0000:00:1f.6
supports-statistics: yes
supports-test: yes
supports-eeprom-access: no
supports-register-dump: no
supports-priv-flags: no

# 加载简单的XDP程序
$ sudo xdp-loader load -m skb ens33 /usr/share/xdp-tools/xdp-drop.o

# 查看XDP程序状态
$ sudo xdp-loader status
CURRENT ID MODE NAME
ens33 123 skb xdp_drop

# 卸载XDP程序
$ sudo xdp-loader unload ens33 –all

# 使用xdp-filter进行包过滤
$ sudo xdp-filter load ens33

# 阻止特定IP
$ sudo xdp-filter ip 192.168.1.100 -m drop

# 阻止特定端口
$ sudo xdp-filter port 8080 -m drop

# 查看过滤规则
$ sudo xdp-filter status

# 清除所有规则
$ sudo xdp-filter clear

# 场景：使用XDP进行DDoS防护

# 1. 加载XDP程序
$ sudo xdp-filter load ens33

# 2. 设置黑名单
$ sudo xdp-filter ip 10.0.0.1 -m drop
$ sudo xdp-filter ip 10.0.0.2 -m drop

# 3. 限制连接速率
$ sudo xdp-filter rate 1000

# 4. 监控效果
$ sudo xdp-filter status