用tcpdump抓不到的包，是不是就说明包未进入网卡

mxmkeep 2017-01-16 11:18:35

哈喽~~
请教下，在linux上，我用tcpdump抓不到的包，是不是就说明未进入网卡？
还是有可能进入了网卡，但tcpdump获取不到？

在对方机器抓包，是有ACK响应
但我方机器抓包，未收到ACK响应

这情况并不是一直出现，而是在压测到一定程度，但CPU还没空闲的情况下出现了
想确认是哪里出了问题~~~

...全文

2586 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

9527 2017-01-21

打赏
举报

回复

抓包时候用-s10000不要用 -s0试试，我之前也发现丢包

nswcfd 2017-01-20

打赏
举报

回复

OS漏掉包的可能性也是有的，tcpdump抓包结束后会报告miss掉多少packet。

shinerise 2017-01-17

打赏
举报

回复

用wireshark看看呗

哮浪 2017-01-17

打赏
举报

回复

不是发给你的数据～～

博客内容讲述了在使用tcpdump工具时遇到的问题，即通过`tcpdump -i em1 tcp port 37868`命令无法从em1网卡抓取到37868端口的数据，而使用`tcpdump -i any`则可以。博主展示了网络接口em1及其虚拟网卡的信息，并询问了可能的原因。

本文详细介绍了tcpdump工具的使用，包括监听特定网卡、显示接口列表、不解析主机名、简化输出、时间戳、ASCII及十六进制显示、以太网头信息、捕获包数量、自定义包长度、序列号、写入文件和读取文件等选项。此外，还讲解了如何通过and、or和not操作符进行包过滤，以及针对host、net、port和协议的定向抓包。

本文详细介绍了如何使用tcpdump命令来监控指定主机、网络和端口的数据包。提供了多个示例，包括监控特定网卡、主机、端口和协议的用法，帮助读者掌握tcpdump的高级用法。

本文介绍了tcpdump在vxlan网络中的抓包用法。首先说明了背景和参考资料，接着介绍了环境信息。重点阐述了抓vxlan通讯中icmp包的方法，解析了tcpdump抓包命令及vxlan协议报文，还给出了其他抓包示例，如按内部源IP抓包、抓ssh服务包等。

本文介绍了使用tcpdump进行网络抓包的初步体验，通过实例展示了如何观察TCP三次握手和四次挥手，以及如何抓取IP分片的包。作者强调了抓包在分析服务器状态和理解网络通信过程中的重要性，并分享了通过抓包解决子网掩码不同主机间通信问题的经验。

4,469

社区成员

17,458

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章