slirpnetstack:使用gvisornetstack的slirp4netns实现

slirpnetstack 非特权网络名称空间的用户模式网络。 首先看一下slirp4netns项目： 该代码的总体思路是： 获取其他人（例如容器）使用的网络名称空间的句柄。 打开居住在其中的tun / tap设备。 从该名称空间进程接收/发送L3数据包。 这些L3数据包的神奇之处在于-slirpnetstack使用用户空间（非特权）网络堆栈。 它能够终止网络连接并将其转换为syscall。 因此，从来宾网络名称空间接收到的SYN在主机内核名称空间中变为connect（）。 L3 UDP数据包变为sendto（），依此类推。 slirpnetstack可以做三件事： 它可以将离开来宾名称空间的连接“路由”到主机名称空间提供的Internet。 这对于为访客提供Internet访问很有用。 经典SLIRP用例。 它可以“本地转发”连接。 它将绑定到主机ip / port