Захват пакета для связи между двумя модулями в кластере K8

Question

Я тестирую настройку кластера K8 и пытаюсь понять сеть между двумя модулями. K8 использует фланель в качестве своего CNI. Связь происходит правильно, но я хотел бы немного проанализировать поток пакетов.

Я попытался перехватить пакеты на фланелевом интерфейсе и созданных интерфейсах veth, но безуспешно.

Я перехватил пакеты на cni0, который создан K8, но я могу видеть только прикладной уровень, т. Е. TCP 3 way handshake или HTTP сообщения.

Какова процедура захвата пакета для просмотра наложенных пакетов?

Answer 1

Как насчет использования wireshark и захвата на "физическом" интерфейсе ваших машин. В конечном итоге каждый пакет будет проходить через него, поэтому вы сможете увидеть пакеты VXLAN на этом интерфейсе.