Мультикаст траффик виден в pcap дампе но не виден в приложении

Может банально какойто firewall его режит? Также через strace можно посмотреть вычитывает ли приложение пакеты с сокета (может оно их вычитывает просто не обрабатывает)

траффик

Хватит.

В параллель, кхе, никто меня там, по отв. Не опередил??

Отключал для профилактики, да и до обновления всё работало же.

А чё сказать то хотел?

Параллель. Пончик, ты чё..? (?)(?)!

Не совсем понятно что обновлялось, гостевая ОС или гипервизор? и на каком интерфейсе виден трафик (на реальном или виртуальном внутри гостя)

Гипервизор. Детали мне почему то саппорт сообщить не захотел(а я на тот момент и не любопытсвовал честно говоря, т.к. думал что косяк на моей стороне), сослался что под виндой у товарищей работает. Буду завтра более детально расспрашивать на сегодня диалог как то замер.

Честно не догоняю. Можно плюс одно слово ключевое хотя бы?:)

По поводу strace - специально для упрощения диагностики есть утилита которая делает одно - вступает в мультикаст группу и пишет приходящие пакеты в стандартный вывод(хотя можно было бы и тупо socat заюзать).

Процессорная параллель, ну же, ну, ну-уу!?

Процессор один (по крайней мере с точки зрения виртуалки). Но даже если бы это было не так - честно не знаю, как это могло бы повлиять.

Буду признателен если просветишь ибо видимо ты переоцениваешь моё знание вопроса :)

Может новый гипервизор влазит в IGMP траффик и чтото там перенастраивает в результате пакеты доходят но адресса не те которые ожидаются ?

Адреса те. Сейчас специально проверил.

Тогда есть только мысль что не доходят груп репорты до системы, в результате система не видит что ее добавили в группу и игнорит трафик ...

Как подключена виртуалка к сети ? Мост ? Тогда нужно убедиться, что «IGMP/MLD snooping» включен.

Деталей как оно подключено выяснить не успел.

IGMP/MLD snooping

Пойду погуглю вот из ит.

ip maddr

Показывет нужную группу ?

Чет я не совсем понял, какая разница работает оно или нет, ежели входящие пакеты уже видны в pcap на виртуалке?

Да.

А, я думал оно до виртуали не доходит.

ip li ethX allmulticast on

в виртуалке ничего не меняет ?

К сожалению поток трафика ужё иссяк. Про опцию почитаю чего она делает (если включает мультикаст, то он включен), проверить только завтра смогу.

Тогда совсем тайна тайная :)

Вы точно проверили все аддресса у входящих пакетов (SRC IP/MAC - DST IP/MAC) ?

она разрешат принимать весь мультикаст, а не только зарегистрированный.

Более злой вариант это ip li ethX promisc on

Возможно апгрейд вмвари изменил что-то в драйвере эмулируемой карты.

А зачем все? Я проверил что в потоке есть адреса датаграм с ожидаемыми ip. А вот eth dst есть адрес роутера, так и должно быть?

Окак, promisc но только для мультикаста :)

Вот только такой момент, разве pcap не переводит карточку в этот самый promisc on? Т.е. вроде бы я должен был получать трафик хотя бы пока снимал дамп?

А вот eth dst есть адрес роутера

Я бы перепроверил, такого быть не должно

кто такой pcap ? про такой формат знаю.

у tcpdump/wireshark есть ключик разрешающий/запрещающий promisc

Да, точно, это я попутал. Адреса верные.

Кстати, у меня есть дамп при котором всё работало, может имеет смысл что-то подиффать?

Кроме как сравнить DST/SRC адресса дифать особо нечего. Если адресса одинаковые и после сабскрайба ip maddr показывает нужную группу то все должно работать ...