Spur Quelle der IGMP-Abfrage

Question

Ich habe einige igmp Abfrage, die jeweils 2 Minuten aus bond0 Schnittstelle kommt.

IP 0.0.0.0> 224.0.0.1: igmp Abfrage v2.

Ist es möglich zu verfolgen, welcher Prozess/welches Programm diese Abfrage durchführt?

Von der Überprüfung fand ich, dass die Quell-MAC-Adresse der Abfrage die MAC-Adresse der Adresse bond0 ist.

Da diese Abfrage ein paar CPU-Zyklen dauert, bin ich mir nicht sicher, ob ich sie in ps oder netstat finden werde. Ich denke, ich brauche ein Tracking-Tool wie Perf oder Systemtap. Ich bin neu in der Welt des Debuggens und des Verfolgens, also brauche ich etwas Hilfe, um einen korrekten Befehl und Parameter zu finden.

Danke.

Answer 1

Wie Sie wahrscheinlich wissen, arbeitet IGMP auf Schicht 3, so dass es vielleicht ein bisschen schwierig ist. Es muss nicht zwischen einem Port und einer Prozess-ID gebunden werden.

Sie haben eine Kombination dieser Werkzeuge verwenden:

tcpdump (to be certain IGMP is being sent out) 
netstat -avnp 
ps -ef | fgrep <pid> 
lsof 

Während Sie die tcpdump tun, schlage ich eine aggressive ps machen ef überwachen

while [[ true ]]; do 
    ps -ef >> /tmp/ps.out 
    netstat -natp | grep 234.55.55.55 >> /tmp/netstat.out 
    sleep .5 
done 

Sie würden dann Prozess tun müssen der Beseitigung.