拦截由pktgen产生的流量

Question

我正在用pktgen在Linux主机上生成流量。我以为我可以用tc拦截它并应用某些操作，但显然pktgen绕过它，直接在驱动程序中写入。有没有办法从pktgen截取数据包？

Answer 1

没有，因为在堆栈中，数据包捕获发生在哪里。pktgen操作在这些钩子下面，因此无法捕获这些数据包。至少在那个主人身上没有。如果您有一个支持端口镜像或跨端口的交换机，或者您喜欢的任何术语，则可以镜像所有通信量，并让第二个主机执行数据包捕获。