本文主要是介绍26. 通过 cilium pwru了解网络包的来龙去脉，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
pwru是一种基于eBPF的工具，可跟踪Linux内核中的网络数据包，并具有先进的过滤功能。它允许对内核状态进行细粒度检查，以便通过调试网络连接问题来解决传统工具（如iptables TRACE或tcpdump）难以解决甚至无法解决的问题。在本文中，我将介绍pwru如何在不必事先了解所有内容的情况下解决了一个网络谜团。
数据包从哪里来
我们在Linux主机上运行Kubernetes，其中主机本身是使用BGP无编号的BGP路由器。因此，我们的NIC仅具有IPv6链路本地地址，但我们具有指定这些NIC作为下一跳并指定显式IPv4源地址的IPv4路由表条目。
这种设置大部分情况下都可以正常工作，但是我们开始发现通过kube-proxy进行连接时会出现丢包问题。路由会在一段时间内神秘地失败，然后再次开始工作。使用iptables TRACE跟踪数据包时，我可以看到kube-proxy正在执行某些DNAT操作，并最终进行MASQUERADE和输出操作。输出看起来很好，但数据包从未离开盒子。显然，在iptables堆栈之后，在实际到达NIC驱动程序之前它被丢弃了。
自然倾向于关注您可以追踪的内容，因此我对iptables正在做某些我没有看到的事情感兴趣。
图片加载中
数据包你在哪里
一旦我发现了pwru，我就用一个过滤器启动它来匹配我丢失的数据包，并获得了一个有效
这篇关于26. 通过 cilium pwru了解网络包的来龙去脉的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
