在QEMU中,是否可以拦截Linux Guest OS发送/接收的数据包？

Question

我们正在做一个涉及从虚拟机管理程序层(即QEMU)监控来宾操作系统(例如Linux)的小项目.我们要监控的一件事是进出客户操作系统的网络流量.是否可以在不修改Guest OS的情况下这样做？

一种方法是拦截在创建套接字时创建的相关系统调用,并在执行指令时从相关寄存器中获取值.但我们不太确定它是否容易,或者它是否是正确的方法.

Answer 1

除了@ usr57368答案-对于使用'-netdev'创建的设备，请使用'-object filter-dump，...'代替-net dump：

-object filter-dump,id=id,netdev=dev,file=filename][,maxlen=len]

将netdev dev上的网络流量转储到filename指定的文件中。每个数据包最多可存储len字节（默认为64k）。文件格式为libpcap，因此可以使用诸如tcpdump或Wireshark之​​类的工具进行分析。

Answer 2

从QEMU文档中：

-net dump[,vlan=ñ ][,file=文件][,len=len个]

将VLAN n上的网络流量转储到文件文件（qemu-vlan0.pcap默认情况下）。每个数据包最多可存储len字节（默认为64k）。文件格式为libpcap，因此可以使用诸如tcpdump或Wireshark之​​类的工具进行分析。

如果您还可以通过在主机上运行Wireshark进行实时监视--net tap。

Answer 3

使用名为wireshark 的程序。输入搜索过滤器（ip.src eq [IP] 或 ip.dst eq [same ip]），它会告诉您进出该计算机的所有数据。对于更深入地了解它与网络的交互或某些操作很有用。