XenServer環境でtcpdumpを使いネットワークパケットを取得する方法

「tcpdump」コマンドを使用し、仮想マシンなどで使用されているNIC（ネットワークインタフェースカード）に流れるパケットを取得する方法を解説する。

公開 2011年03月25日 09時00分

更新 2012年09月04日 15時52分

著者

荻野一郎

[シトリックス・システムズ・ジャパン]

印刷する

XenServer Tips　ジャンル別インデックス

　ネットワークがつながらないなど通信上の問題が発生した場合、パケットがどこまで届いているかを確認することが問題の解決に役立つ。Citrix XenServerでは「tcpdump」コマンドを使用することで、仮想マシン（VM）などで使用されているNIC（ネットワークインタフェースカード）に流れるパケットを取得できる。

ネットワークとはタマネギのようなもの

二重通信ミスマッチ【後編】――コンフリクトを防ぐには

プロキシファイアウォール接続のトラブルシューティング

多発するVoIP攻撃――VoIP導入には慎重な検討が必要

解説

XenServerでのネットワーク構成

　図1は、XenServerホストのネットワーク構成を表している。

図1　XenServerホストにおけるネットワーク構成（かっこ内はインタフェース名の接頭辞を表している）

　VMが使用している仮想NIC（vif）は、仮想ブリッジ（xenbr）を通して物理NIC（eth）につながっている。ある特定のVMの通信動作を見るには、仮想NIC（vif）を指定してパケットを取得する。複数のVMの通信動作を見るには、仮想ブリッジ（xenbr）のパケットを取得する。

　ボンディングを使用している場合は、少し構成が変わり、図2のようになる。

図2　ボンディングを使用している場合の構成

tcpdumpの使用

　tcpdumpは、XenServerホストのコンソールで操作する。XenServerホストのコンソールを操作するには、XenCenterのコンソール、ssh、XenServerホストのコンソールなどを使用する。

　「brctl show」コマンドで、仮想ブリッジと関係する物理NICや仮想NICの情報を確認できる。下記の例では、仮想ブリッジ「xenbr1」に、仮想NIC「vif1.0」と「vif2.1」、物理NIC「eth0」が関係している。

　vifの形式は次のようになる。

　VMのドメイン番号は、「xe vm-list name-label=<VM名> params=dom-id」コマンドで確認できる。

　「tcpdump -i <インタフェース名>」コマンドを実行すると、パケットを確認できる。下記の例では、vif1.0のインタフェースに対してパケットを取得している。

　パケットの取得を停止するには、［Ctrl］＋［C］を押下する。

　パケットをファイルとして残したい場合は、「-w」オプションを使用する。取得したファイルは「-r」オプションで読め、Wiresharkでも確認ができる。この他、tcpdumpにはフィルタリングなどさまざまなオプションがあるので、詳細については「man tcpdump」コマンドで確認していただきたい。