Linux 网络观察调试: 查看连接跟踪表、报文跟踪等

Tags： linux

说明

在调查kubernetes的node上的重启linux网络服务后，pod无法联通的问题时，突然发现没有掌握一套行之有效的调试 linux 网络的方法。

conntrack 查看连接跟踪表

安装：

yum install -y conntrack-tools

使用：

$ conntrack -h
Command line interface for the connection tracking system. Version 1.4.4
Usage: conntrack [commands] [options]

Commands:
  -L [table] [options]        List conntrack or expectation table
  -G [table] parameters       Get conntrack or expectation
  -D [table] parameters       Delete conntrack or expectation
  -I [table] parameters       Create a conntrack or expectation
  -U [table] parameters       Update a conntrack
  -E [table] [options]        Show events
  -F [table]            Flush table
  -C [table]            Show counter
  -S                    Show statis

连接跟踪表的参数可以在 kernel 文档 Documentation/networking/nf_conntrack-sysctl.txt 中找到。

iptables 报文跟踪

用 iptables 追踪报文的方法见：iptables 规则调试

参考

编程基础系统基础关注跟踪

Kubernetes Prometheus 超级账本

linux

Linux 网络观察调试: 查看连接跟踪表、报文跟踪等

目录

说明

conntrack 查看连接跟踪表

iptables 报文跟踪

参考

推荐阅读