검색

43장. 네트워크 패킷 캡처

download PDF

네트워크 문제 및 통신을 디버깅하기 위해 네트워크 패킷을 캡처할 수 있습니다. 다음 섹션에서는 네트워크 패킷 캡처에 대한 지침과 추가 정보를 제공합니다.

43.1. xdpdump를 사용하여 XDP 프로그램에서 삭제한 패킷을 포함하여 네트워크 패킷 캡처

xdpdump 유틸리티는 네트워크 패킷을 캡처합니다. tcpdump 유틸리티와 달리 xdpdump 는 이 작업에 대해 eBPF(extended Berkeley Packet Filter) 프로그램을 사용합니다. 이를 통해 xdpdump 는 XDP(Express Data Path) 프로그램에 의해 삭제된 패킷도 캡처할 수 있습니다. tcpdump 와 같은 사용자 공간 유틸리티는 이러한 삭제된 패키지와 XDP 프로그램에서 수정한 원본 패킷을 캡처할 수 없습니다.

xdpdump 를 사용하여 이미 인터페이스에 연결된 XDP 프로그램을 디버그할 수 있습니다. 따라서 유틸리티는 XDP 프로그램이 시작되기 전에 패킷을 캡처하고 완료한 후에 캡처할 수 있습니다. 후자의 경우 xdpdump 도 XDP 작업을 캡처합니다. 기본적으로 xdpdump 는 XDP 프로그램의 항목에서 들어오는 패킷을 캡처합니다.

중요

AMD 및 Intel 64비트 이외의 아키텍처에서는 xdpdump 유틸리티가 기술 프리뷰로만 제공됩니다. 기술 프리뷰 기능은 Red Hat 프로덕션 서비스 수준 계약(SLA)에서 지원되지 않으며 기능적으로 완전하지 않을 수 있으며 프로덕션에는 사용하지 않는 것이 좋습니다. 이러한 미리보기를 통해 향후 제품 기능에 조기에 액세스할 수 있어 고객이 개발 과정에서 기능을 테스트하고 피드백을 제공할 수 있습니다.

기술 프리뷰 기능에 대한 지원 범위에 대한 자세한 내용은 Red Hat 고객 포털의 기술 프리뷰 기능 지원 범위를 참조하십시오.

xdpdump 에는 패킷 필터 또는 디코딩 기능이 없습니다. 그러나 tcpdump 와 함께 패킷 디코딩을 위해 사용할 수 있습니다.

사전 요구 사항

  • XDP 프로그램을 지원하는 네트워크 드라이버입니다.
  • XDP 프로그램은 enp1s0 인터페이스에 로드됩니다. 프로그램이 로드되지 않은 경우 xdpdump 는 이전 버전과의 호환성을 위해 tcpdump 와 유사한 방식으로 패킷을 캡처합니다.

절차

  1. enp1s0 인터페이스의 패킷을 캡처하여 /root/capECDHE.pcap 파일에 작성하려면 다음을 입력합니다.

    # xdpdump -i enp1s0 -w /root/capture.pcap
  2. 패킷 캡처를 중지하려면 CtrlC 누릅니다.

추가 리소스

  • xdpdump(8) man page
  • 개발자이고 xdpdump 의 소스 코드에 관심이 있는 경우 Red Hat 고객 포털에서 해당 소스 RPM(SRPM)을 다운로드하여 설치합니다.
Red Hat logoGithubRedditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

© 2024 Red Hat, Inc.