环境
- centos 6.5 x64
- 83599ES 万兆网卡
- 旁路流量送到万兆网卡
升级万兆网卡驱动
重复过一万次的操作,一键搞定;这里有一个小细节,intel官网驱动有版本升级,之前的地址不能用了,重新更改地址,下载最新版的pf_ring
问题
可以看到网卡流量,但是使用tcpdump无法捕获数据包
处理过程
- 怀疑pf_ring的模式问题,设置pf_ring模式无果
- 为避免干扰,卸掉pf_ring模块
- 完全卸载pf_ring
- 干掉配置的网卡参数
- 卸载驱动,加载原始驱动,正常
- 怀疑驱动版本太高,找到老版本安装后,问题依旧
- 开始正式对待这个事情,查看驱动支持的系统
- 发现问题,因为centos的版本太低,最新驱动早已不支持6.5
- 一路查看驱动的Readme,往下找到能兼容的版本
- 问题解决