debugger perte de paquets tcp avec ebpf sur linux

Question

j'ai des pertes de paquets bizarres sur une machine spécifique. iptables est ok les logs sont muets. je veux voir ce qui se passe au niveau kernel. eBPF ça peut m'aider ?

aleleu · Answer

Oui eBPF c'est parfait pour ça. Tu peux attacher des programmes à des points précis dans le kernel (kprobes tracepoints) et voir où les paquets sont droppés. Le tcpdrop de BCC est un classique

sudo /usr/share/bcc/tools/tcpdrop

Ça te donnera la raison exacte du drop

elelievre · Answer

Pour débuter bpftrace c'est plus simple que d'écrire du C eBPF. Tu peux faire des scripts rapides pour tracer des fonctions réseau du kernel. Genre voir l'entrée/sortie de ip_rcv_finishkprobe:ip_rcv_finish {printf("IP rcv finish");}

fgosselin · Answer

Regarde aussi tcptracer et dropsnoop du toolkit BCC. dropsnoop est super pour voir les paquets perdus et la stack trace au moment du drop. C'est du low-level de fou

costa-benjamin · Answer

J'ai utilisé tcpdrop de BCC et j'ai vu des reset_reason inattendus et des socket buffer overflow. Ça m'a mis sur la piste d'un souci de tuning de buffers TCP sur la machine. C'est exactement ce que je cherchais. Merci

debugger perte de paquets tcp avec ebpf sur linux

4 commentaires

Laisser une réponse

Comprendre, Gérer et Manipuler un cluster Docker Swarm

Gérer et manipuler un Service Kubernetes

DevOps et méthodologie Agile

Ce que n'est pas le DevOps

Cloud IDE vs Local-First : Pourquoi le « Tout-en-Ligne » Échoue

Rejoindre la communauté