totem_3 https://blog.hatena.ne.jp/totem_3/ エンジニアですよ！ https://totem3.hatenablog.jp/ linux systemtap (udp だけど)tcpdump すれば当然宛先の ip address や port が見えるが、systemtap で daddr, dport を printf してみると daddr が 0.0.0.0, dport が 0 に見えることがある。 名前解決のトレースをしていて、通常名前解決をしているときは宛先ポートが 53 になので、 probe udp.sendmsg で if (dport == 53) としておけば名前解決に関係する udp の送信だけトレースできるのだけど、たとえば dig で名前を引いたときにはこれだと引っかからなかったことで気付いた。 実際にトレースしたいプ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftotem3.hatenablog.jp%2Fentry%2F2019%2F05%2F04%2F010653" title=" systemtap で udp の daddr, dport が 0.0.0.0 や 0 に見えることがあるのはなんでなのか - エンジニアですよ！" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2019-05-04 01:06:53 rich https://totem3.hatenablog.jp/entry/2019/05/04/010653 1.0 100%