Tcpdump 从 TCP_option_address 中根据真实 IP 过滤

💡 原文中文,约1700字,阅读约需5分钟。
📝

内容提要

最近进行了一次集群迁移,更新了DNS,但发现仍有一部分请求到老集群,原因是客户端用了长链接,没有根据新的DNS记录发送请求。通过架构分析,最终通过LVS中的TOA模块,在Nginx上过滤TCP的SYN包,获取用户真实IP,从而找到调用来源的团队。

🏷️

标签

➡️

继续阅读