linux - 跟踪 IGMP 查询的来源

Question

我有一些 igmp 查询，每 2 分钟从 bond0 接口(interface)发出一次。

IP 0.0.0.0 > 224.0.0.1:igmp 查询 v2。

是否可以跟踪哪个进程/程序正在进行此查询？

查了一下发现查询的源MAC地址是bond0地址的mac地址。

由于这个查询需要几个 CPU 周期，我不确定我是否会在 ps 或 netstat 中找到它。我想我需要一些跟踪工具，如 perf 或 systemtap。我是调试和跟踪领域的新手，所以我需要一些帮助来找到正确的命令和参数。

谢谢。

Answer 1

您可能知道 IGMP 在第 3 层工作，因此它可能有点棘手。它不必在端口和进程 ID 之间绑定(bind)。

您必须结合使用这些工具:

tcpdump (to be certain IGMP is being sent out)
netstat -avnp
ps -ef | fgrep <pid>
lsof

当你做 tcpdump 时，我建议做一个积极的 ps -ef 监视器

while [[ true ]]; do
  ps -ef >> /tmp/ps.out
  netstat -natp | grep 234.55.55.55 >> /tmp/netstat.out
  sleep .5
done

然后您需要进行消除过程。