![Redhat 6.4 配置为记录 Martian 数据包,但未记录 ll 标头](https://linux22.com/image/617030/Redhat%206.4%20%E9%85%8D%E7%BD%AE%E4%B8%BA%E8%AE%B0%E5%BD%95%20Martian%20%E6%95%B0%E6%8D%AE%E5%8C%85%EF%BC%8C%E4%BD%86%E6%9C%AA%E8%AE%B0%E5%BD%95%20ll%20%E6%A0%87%E5%A4%B4.png)
我正在尝试调查连接到同一子网的几台服务器上看到的火星数据包的来源。 已在 中启用了火星数据包的日志记录/etc/sysctl.conf
。
然而,当查看条目时,/var/log/messages
我只看到每个火星数据包的以下内容:
2013-08-26T12:15:03-04:00 hostname kernel: martian destination 0.0.0.0 from 15.16.0.0, dev eth0
我希望看到与上面这一行类似的第二行:
2013-08-26T12:15:03-04:00 hostname kernel: ll header:ff:ff:ff:ff:ff:ff:00:21:5e:de:1b:be:08:06
我一直在搜索,但无法确定为什么上面的行没有与初始火星数据包一起记录。有人有什么想法吗?