主页 / user-302491

VictorLee's questions

Martin Hope
VictorLee
Asked: 2024-09-28 05:20:25 +0800 CST
  • 9

我无法使用命令捕获br0（Linux 桥接器）接口上的单播流量。但是，广播流量按预期被捕获。有趣的是，如果我打开另一个终端并运行以同时捕获 br0 接口上的流量，则可以捕获单播流量。tcpdump -nni any -vvvtcpdump -nni br0 -vvv

tcpdump我注意到版本4.9.3 （libpcap 版本 1.8.1）中存在此行为，其中tcpdump -nni any -vvv命令不会捕获 br0 单播流量。但是，使用tcpdump版本4.99.5（带有 TPACKET_V3 的 libpcap 版本 1.10.5）可以正常工作并捕获 br0 上的单播流量。

我知道 br0 获取流入 Linux 桥接设备的所有流量，另请参阅Linux 桥接器的解剖。

如果传入帧的目标 MAC 地址是多地址或广播地址，桥接设备设置为接收所有流量，或者地址与本地接口之一匹配，则还会通过调用 br_pass_frame_ up 函数在本地网络堆栈中向上传递帧的克隆。该函数更新桥接设备统计信息，并通过调用独立于设备的 netif_receive_skb 函数将传入的帧传递到网络堆栈

我怀疑我看到的可能与版本tcpdump或其参数有关，但我无法确认这一点。你能帮忙解释一下这种行为的原因吗？

linux
Martin Hope
VictorLee
Asked: 2022-12-12 17:42:19 +0800 CST
  • 5

一台物理机意外关机，没有任何错误日志，只有^@一行/var/log/syslog文件很大，例如：

Dec  9 21:50:02 hostname CRON[74324]: (root) MAIL (mailed 716 bytes of output but got status 0x004b from MAT#012)
^@^@^@...large of ^@^@^@Dec 10 09:51:49 hostname systemd[1]: Starting Flush Journal to Persistent Storage...
Dec 10 09:51:49 hostname kernel: [...

机器意外停机，Dec 9 21:50手动启动Dec 10 09:51:49。

我怎样才能找到它意外关闭的根本原因？

它在哪里Flush Journal to？

in syslog的含义是什么^@，我该如何读取它？

linux