pwru Linux内核网络调试工具

pwru 是一个基于 eBPF 的工具，用于追踪 Linux 内核中的网络数据包，具有高级过滤能力。pwru 支持对内核状态进行细粒度的内省 (introspection )，方便调试网络连接问题。

下面的例子展示了在安装 IP 表规则后，curl 请求的数据包被丢弃：

用法

Usage of ./pwru:
      --filter-dst-ip string        filter destination IP addr
      --filter-dst-port uint16      filter destination port
      --filter-func string          filter the kernel functions that can be probed; the filter can be a regular expression (RE2)
      --filter-mark uint32          filter skb mark
      --filter-proto string         filter L4 protocol (tcp, udp, icmp)
      --filter-src-ip string        filter source IP addr
      --filter-src-port uint16      filter source port
      --output-meta                 print skb metadata
      --output-relative-timestamp   print relative timestamp per skb
      --output-skb                  print skb
      --output-stack                print stack
      --output-tuple                print L4 tuple