tcpdump抓包问题

重楼君

我想用tcpdump抓取Zabbix的数据库MySQL的数据包。
但原来的Zabbix Server里配置文件用的socket方式连接到MySQL，

1. # egrep 'DBHost=' zabbix_server.conf
   
2. DBHost=localhost

复制代码

无论是监听eth0或者lo都无法抓到数据包。1.这个问题要怎么解决啊？

后面更改DBHost为本机IP后，

1. egrep 'DBHost=' zabbix_server.conf
   
2. DBHost=10.31.74.105

复制代码

监听eth0无法抓到数据包，监控lo可以抓到数据包。2.这是为什么呢?我的10.31.74.105是配置在eth0上的啊

网卡信息：

1. # ifconfig
   
2. eth0      Link encap:Ethernet  HWaddr 00:0C:29:06:B3:E5  
   
3.           inet addr:10.31.74.105  Bcast:10.31.74.255  Mask:255.255.255.0
   
4.           inet6 addr: fe80::20c:29ff:fe06:b3e5/64 Scope:Link
   
5.           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
   
6.           RX packets:316066 errors:0 dropped:0 overruns:0 frame:0
   
7.           TX packets:308105 errors:0 dropped:0 overruns:0 carrier:0
   
8.           collisions:0 txqueuelen:1000
   
9.           RX bytes:66589493 (63.5 MiB)  TX bytes:42328318 (40.3 MiB)
   
10. 
    
11. lo        Link encap:Local Loopback  
    
12.           inet addr:127.0.0.1  Mask:255.0.0.0
    
13.           inet6 addr: ::1/128 Scope:Host
    
14.           UP LOOPBACK RUNNING  MTU:65536  Metric:1
    
15.           RX packets:4194045 errors:0 dropped:0 overruns:0 frame:0
    
16.           TX packets:4194045 errors:0 dropped:0 overruns:0 carrier:0
    
17.           collisions:0 txqueuelen:0
    
18.           RX bytes:215066750 (205.1 MiB)  TX bytes:215066750 (205.1 MiB)
    

复制代码

监听lo的抓包信息

1. # tcpdump -i lo -s 0 -l -w - dst port 3306 | strings
   
2. tcpdump: listening on lo, link-type EN10MB (Ethernet), capture size 65535 bytes
   
3. 2WLX
   
4. O{AK
   
5. select escalationid,actionid,triggerid,eventid,r_eventid,nextcheck,esc_step,status,itemid from escalations order by actionid,triggerid,itemid,escalationidr
   
6. 2WYZ
   
7. 2W?^
   

复制代码

监听eth0无法抓到数据包

1. #  tcpdump -i eth0 -s 0 -l -w - dst port 3306 | strings
   
2. tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes

复制代码

jixuuse

这种本来就是在本机交互的，直接抓lo就可以了

重楼君

但IP是配置在eth0口上的，为什么抓eth0口没有数据包呢？回复 2# jixuuse


   

lolizeppelin

估计系统自动优化

内核里判断是本机到本机就直接走lo了
否则从网卡出网卡回浪费资源

当然只是猜测  深究的话要看内核网络部分代码

jixuuse

走哪里是看路由的

到本机当然是环回口了

cjfeii

jixuuse 发表于 2016-05-13 18:40
走哪里是看路由的

到本机当然是环回口了