��络命名空间的低级 Linux <a href=https://en.wikipedia.org/wiki/File_descriptor>文件描述符</a>。</p><ul><li>虽然通常套接字是由实际在该网络命名空间内运行的进程在 Linux 网络命名空间内创建的，
但完全可以利用 Linux 的低级套接字 API
来允许在一个网络命名空间中运行的进程在另一个网络命名空间中创建侦听套接字，
假设目标网络命名空间在创建时已知。</li></ul></li><li><p>节点本地 ztunnel 在内部启动