어떤 방식으로 캡쳐를 하셨나요?
Promiscuous 모드로 캡쳐를 하면 tcpdump에서 보여야 합니다
패킷이 가상화 스택 중간에서 드랍이 되는건 아닌지
dmesg 같은걸로 확인을 해 보세요
VM이 mac 주소를 바꾸려고 시도를 하거나 하면
Spoof 차단 때문에 패킷을 드랍해버립니다
VLAN을 쓰신다면 VLAN 관련 문제일수도 있고요
VM의 호스트에서 패킷을 캡쳐하려고 하시는거죠?
되는걸로 알고 있었는데 방금 제가 해 보니까
호스트의 PF를 대상으로 tcpdump 하는거로는 VF의 트래픽이 안잡히네요
지금 당장은 인터페이스 반대편에서 캡쳐를 하는게 빠른 방법 아닐까요
그런데 https://looking-glass.hostfission.com/ 이런 프로젝트들을 보면
KVM 에서 Passthrough 된 게스트 장치, 메모리로부터 호스트로 메모리 영역을 가져오는건 가능한것 같습니다
구체적인 구현은 조금 더 알아보아야 할 것 같네요
Promiscuous 모드로 캡쳐를 하면 tcpdump에서 보여야 합니다
패킷이 가상화 스택 중간에서 드랍이 되는건 아닌지
dmesg 같은걸로 확인을 해 보세요
VM이 mac 주소를 바꾸려고 시도를 하거나 하면
Spoof 차단 때문에 패킷을 드랍해버립니다
VLAN을 쓰신다면 VLAN 관련 문제일수도 있고요
SRIOV를 사용하지는 NIC에서는 tcpdump로 캡처가 잘되긴 합니다.
패킷 처리도 전형 이상이 없긴 합니다.
웬지 방법이 있을 거 같긴 해서요
되는걸로 알고 있었는데 방금 제가 해 보니까
호스트의 PF를 대상으로 tcpdump 하는거로는 VF의 트래픽이 안잡히네요
지금 당장은 인터페이스 반대편에서 캡쳐를 하는게 빠른 방법 아닐까요
그런데 https://looking-glass.hostfission.com/ 이런 프로젝트들을 보면
KVM 에서 Passthrough 된 게스트 장치, 메모리로부터 호스트로 메모리 영역을 가져오는건 가능한것 같습니다
구체적인 구현은 조금 더 알아보아야 할 것 같네요