Networking

리눅스 커널 IP 경로의 정해진 다섯 지점에서, 등록된 함수를 순서대로 불러 패킷을 검사·수정·폐기하게 하는 커널 프레임워크. iptables, nftables, conntrack 이 이 위에 올라간다.

IP 주소의 앞부분이 같은 주소들의 묶음. 마스크(/24)로 어디까지가 네트워크인지 정하고, 같은 서브넷이면 직접, 아니면 게이트웨이로 보낸다.

스위치 설정만으로 하나의 LAN 을 여러 LAN 으로 나누는 기술. 프레임에 12비트 VLAN 번호를 붙여 구분하고, VLAN 사이는 라우터를 거쳐야 한다.

Ethernet 프레임을 UDP 패킷에 통째로 넣어 IP 망 너머로 나르는 터널 기술. 24비트 VNI 로 가상 망을 구분하고, 쿠버네티스 CNI 가 노드 사이를 잇는 데 쓴다.