对pod抓包有两种办法：
一、进入pod内使用tcpdump抓包：
- kubectl get pod -owide -n namespace | grep podname
- kubectl exec -it podname -n namespace -- bash
- tcpdump -i any -vnn host 192.168.1.5 and udp and port 6033 -w name.pcap
tcpdump的使用请参照：https://www.cnblogs.com/howhy/p/6396664.html。
二、pod所在的宿主机(node)上抓包
使用nsenter转换网络命名空间，nsenter就是namespace enter的意思，它可以进入到目标程序所在的namespace中，因此可以用来调试容器程序。我们都知道目前存在的几个namespace，比如网络，用户，pid等，nsenter都有对应的参数可以指定，从而进入该namespace。
- 获取pod所在的node:kubectl get pod -owide -n namespace | grep podname
- 查看指定 pod 运行的容器 ID:kubectl describe podname -n namespase 或者 docker ps | grep podname
- 获得容器进程的 pid: docker inspect --format "{{.State.Pid}}" 容器 ID
- 进入该容器的 network namespace:nsenter -n --target PID
- 使用tcpdump抓包：tcpdump -i any -vnn host 192.168.1.5 and udp and port 6033 -w name.pcap
