AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 866138
Accepted
Steve Lorimer
Steve Lorimer
Asked: 2017-08-01 10:28:00 +0800 CST2017-08-01 10:28:00 +0800 CST 2017-08-01 10:28:00 +0800 CST

如何隧道多播流量?

  • 772

我正在尝试在一台机器上接收多播,将其转发到另一台机器,然后在该机器上重播。

  • test_env:可以访问原始多播流的机器
  • mcast_sender:我试图将多播转发到并重新多播的机器

到目前为止我已经尝试过:

结合tcpdump,我尝试了以下方法netcat:tcpreplay

上test_env:

我有一个 python 脚本,它执行 IGMP 连接并永远坐在那里,从套接字读取并丢弃数据(只是保持套接字打开)

$ ./mcast_sub INADDR_ANY 239.194.5.1 21001 &

现在有问题的接口将接收多播数据,所以我可以运行tcp_dump:

$ sudo tcpdump -i eth5 host 239.194.5.1 > /tmp/capture.pcap

我现在可以tail在 pcap 文件上运行,并将其通过管道传输到netcat

$ tail -f /tmp/capture.pcap -n+1 | nc -l 12345

上mcast_sender:

然后,我mcast_sender可以从 netcat 端口接收这些数据,并将其转储到那里的本地文件中:

$ nc test_env 12345 > /tmp/capture.pcap

然后使用tcpreplay我可以读取捕获文件mcast_sender并重播它

$ sudo tcpreplay --intf1=eth8 /tmp/capture.pcap

我的问题:

-管道似乎正在工作tcpdump。netcat我已经验证我正在写一个文件mcast_sender。

但是,当我尝试tcpreplay在其上运行时,出现错误:

$ sudo tcpreplay --intf1=eth8 /tmp/capture.pcap
Failed: Error opening pcap file: unknown file format

问题:

  • 有可能做我在这里尝试的吗?
  • 为什么写入的文件mcast_sender无效?
  • 有没有更好的方法来实现我在这里想要做的事情?
tcpdump
  • 1 1 个回答
  • 1207 Views

1 个回答

  • Voted
  1. Best Answer
    Steve Lorimer
    2017-08-08T10:43:44+08:002017-08-08T10:43:44+08:00

    这不起作用,因为您需要将 tcpdump 的标准输出设置为行缓冲

    来自man tcpdump:

    -l     Make stdout line buffered.  
             Useful if you want to see the data while capturing it.  
    
           E.g.
                tcpdump -l | tee dat 
                tcpdump -l > dat & tail -f dat
    

    您还可以取消中间文件并netcat通过将输出tcpdump直接传递到tcpreplay.

    这是通过tcpdump在 ssh 会话上运行、将输出转储到 stdout 并将其通过管道传输到 stdin 来实现的tcpreplay:

    通过 ssh 会话运行命令:

    $ ssh remote_server "command"
    

    运行tcpdump并输出到标准输出,行缓冲:

    $ sudo tcpdump ... -l -w -
    

    从标准输入运行tcpreplay读取:

    $ sudo tcpreplay ... -
    

    把它们放在一起:

    $ ssh test_env "sudo tcpdump -i eth5 host 239.194.5.1 -l -w -" | 
        sudo tcpreplay --intf1=eth8 -
    
    • 0

相关问题

  • 如何在 Wireshark 中查看绝对时间戳?

  • tcpdump 显示流量,直到我使用过滤器

  • 如何以友好的格式读取 pcap 文件?

  • 使用 tcpdump 在代理上转储主机的原始数据

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve