pwru 是一個(gè)基于 eBPF 的工具，用于追蹤 Linux 內(nèi)核中的網(wǎng)絡(luò)數(shù)據(jù)包，具有高級(jí)過濾能力。pwru 支持對(duì)內(nèi)核狀態(tài)進(jìn)行細(xì)粒度的內(nèi)省 (introspection?)，方便調(diào)試網(wǎng)絡(luò)連接問題。

下面的例子展示了在安裝 IP 表規(guī)則后，curl 請(qǐng)求的數(shù)據(jù)包被丟棄：

用法

Usage of ./pwru:
      --filter-dst-ip string        filter destination IP addr
      --filter-dst-port uint16      filter destination port
      --filter-func string          filter the kernel functions that can be probed; the filter can be a regular expression (RE2)
      --filter-mark uint32          filter skb mark
      --filter-proto string         filter L4 protocol (tcp, udp, icmp)
      --filter-src-ip string        filter source IP addr
      --filter-src-port uint16      filter source port
      --output-meta                 print skb metadata
      --output-relative-timestamp   print relative timestamp per skb
      --output-skb                  print skb
      --output-stack                print stack
      --output-tuple                print L4 tuple