Linuxでtcpdumpを使ってdockerコンテナのトラフィックを解析してください

クズども · 2025年7月25日 14:23:11に投稿

要件:プライベートDockerイメージを取得し、そこにデプロイされたプロジェクトコードはクローズドソースであること、パケットコンテナのトラフィックのキャプチャ方法、そして動作の分析。システムを汚染しないようにホストマシンにソフトウェアをインストールしたくありません。

tcpdump

TCPDUMPは、Unix系システム上で動作するコマンドライン型ネットワークパケット解析ツールです。ネットワークインターフェースを流れるデータパケットをキャプチャ・解析し、送信元および宛先アドレス、ポート、プロトコルタイプなどを含む読みやすい形式で表示します。また、さまざまなフィルタリングオプションをサポートしており、ユーザーが特定のニーズに応じてパケットを簡単にフィルタリングできます。

公式ウェブサイト:ハイパーリンクのログインが見えます。
源：ハイパーリンクのログインが見えます。

ネットシュート

Docker + Kubernetesネットワークのトラブルシューティング Swiss Army Knifeコンテナ、DockerおよびKubernetesネットワークのトラブルシューティングは非常に複雑です。 DockerやKubernetesの動作を正しく理解し、適切なツールセットがあれば、これらのネットワーク問題をトラブルシューティングし解決できます。 Dockernetshootコンテナには、Dockerのネットワーク問題を解決するための強力なネットワークトラブルシューティングツールセットがあります。これらのツールに加え、コンテナが実際のシナリオでどのように使えるかを示す多様なユースケースも提供しています。

Netshootにはapache2-utils、bash、bind-tools、bird、bridge-utils、busybox-extras、conntrack-tools、curl、dhcping、drill、ethtool、file、fping、iftop、iperf、iperf3、iproute2、ipset、 iptables、iptraf-ng、ipUtils、IPvSadm、HTTPIE、JQ、libc6-Compat、Liboping、lTrace、MTR、Net-SNMP-tools、NetCat-OpenBSD、NFTABLES、ngrep、nmap、nmap-nping、nmap-scripts、openssl、 py3-pip、py3-setuptools、scapy、socat、speedtest-cli、openssh、oh-my-zsh、strace、tcpdump、tcptraceroute、trippy、tshark、util-linux、vim、git、zsh、websocat、swaks、perl-crypt-ssleay、 perl-net-ssleay

ソースコードアドレス:ハイパーリンクのログインが見えます。

NetshootはTcpdumpツールを使用しています

Netshoot画像を取得し、以下のコマンドでTcpdumpツールを使用します。

ログインが見えます。

以下に示すように:

すべてのネットワークカードを表示するコマンドは以下の通りです:

ログインが見えます。

以下のコマンドでDNSパッケージを取得します:

ログインが見えます。

以下に示すように:

非イントラネットトラフィックパケットをキャプチャ、すなわちプライベートIPアドレス範囲を除外するためのコマンドは以下の通りです。

ログインが見えます。

参考：
ハイパーリンクのログインが見えます。
ハイパーリンクのログインが見えます。
ハイパーリンクのログインが見えます。
ハイパーリンクのログインが見えます。

[トラブルシューティング中] Linuxでtcpdumpを使ってdockerコンテナのトラフィックを解析してください

関連記事

閲覧したセクション