的过滤规则下，给整个链路增加延迟。</p><p>如果使用 <code>sockops</code> 将 Sidecar 直接连接到应用的 Socket，就可以使流量不经过 iptables，加速处理流程，明显提高性能。</p><h3 id=processing-outbound-traffic>出口流量处理</h3><p>如上所述，我们希望使用 eBPF 的 <code>sockops</code> 来绕过 iptables 以加速网络请求，同时希望能够完全适配社区版 Istio，所以需要先模拟 iptables 所做的操作。</p><p>iptables 本身�