在我的Windows机器中，Wireshark捕获网络的所有数据包。但在Linux (Ubuntu)中，它只捕获我的传出和传入数据包。如何在Linux中解决这个问题？谢谢!
浏览 3提问于2011-11-22得票数 2
回答已采纳
我想模拟这样一种情况:当我发送一些数据包，比如ping x.x时，我从Linux机器输出的一些数据包应该被丢弃，然后通过ifconfig工具中的Tx丢弃数据包来捕获丢弃的数据包的数量。有没有人能让Linux模拟丢包和丢包捕获？
浏览 5提问于2014-01-13得票数 0
1回答
如何在Linux (Ubuntu)中拦截tcp数据包并在没有代理的情况下动态修改？例如，将数据包捕获为wireshark，但修改数据包。需要捕获、搜索和替换数据包，但例如：只适用于本地数据包使用ftp，smtp，http等。
浏览 0提问于2017-08-26得票数 0
回答已采纳
wireshark在哪里捕获linux内核中的数据包？如果一个输出包被wireshark捕获，该数据包是否一定会通过相应的接口发送出去？换句话说，一个由wireshark捕获的输出包在被发送之前会被丢弃吗？
浏览 9提问于2015-04-14得票数 2
回答已采纳
1回答
我需要从Linux机器上的所有网络接口捕获数据包。为了做到这一点，我计划使用pcap_open_live() API并将“任意”作为设备参数传递。我有不同类型的端口:以太网端口(例如eth0)和GRE隧道(例如tun0)来自不同类型接口的数据包具有不同的报头格式：
如何向pcap_loop()回调处理程序签入我得到的数据包
浏览 7提问于2012-01-24得票数 3
回答已采纳
我的被动network monitoring应用程序需要从网络接口捕获数据包(以更高的数据包速率)。数据包捕获模块应该能够在捕获每个数据包时调用监控函数(还可以将数据包写入pcap文件)。我想过在我的监控应用程序中使用DPDK作为数据包捕获模块(因为我们分别在libpcap和pfring中使用pcap_loop和pfring_loop )，但我不确定这是DPDK的用例之一，还是DPDK应该这样使用操作系统:
浏览 20提问于2021-03-23得票数 0
我通过套接字捕获数据包。在读取这些捕获的数据包时，我意识到，不知怎么的，VLAN标记被删除了。上网后，我读到了一些关于linux发行版剥离VLAN标签的文章。有人想弄清楚这里的情况吗？
浏览 0提问于2014-11-03得票数 2
回答已采纳
原始套接字:如何在RAW Socket中过滤数据包？我试图在服务器程序中捕获UDP packets，但它接收了所有的数据包。是否有任何函数或命令来过滤linux中的数据包。
浏览 0提问于2013-09-17得票数 1
回答已采纳
2回答
捕获数据包后会发生什么情况？
、、、、
我一直在阅读关于数据包被NIC捕获后会发生什么的文章，我读得越多，我就越困惑。首先，我从传统上了解到，在NIC捕获数据包后，它会被复制到内核空间中的一块内存中，然后复制到用户空间，用于处理数据包数据的任何应用程序。然后我读到了DMA，其中NIC绕过CPU直接将数据包复制到内存中。那么，NIC ->内核内存->用户空间内存流仍然有效吗？另外，大多数NIC (例如Myricom)是否使用DMA来提高数据包捕获率？其次，RSS (接收端缩放)在W
浏览 2提问于2010-03-30得票数 11
我正在Linux平台上开发一个以太网驱动程序。我发现，当发生TCP重传时，引用相同序列号数据包的多个重传数据包的TCP有效负载是不同的。我不明白为什么会发生这种事。顺便说一下，TCP校验和字段在这些重传数据包中也是错误的，但是，所有其他类型的TCP数据包中的校验和都是正确的，例如同步、ACK和DUP ACK。我通过wireshark捕获了数据包，这意味着我捕获的数据包不是由我的驱动程序处理的，而是通过Linux内核中
浏览 2提问于2015-04-15得票数 2
我正在捕获我的系统(Linux)中的所有传入/传出数据包。我是用ulogd工具来做的。所有的数据包都通过IP表规则传输，并进行日志记录。我的理解是，记录器需要一些时间来记录数据包，并且它成为网络延迟的一部分。这是正确的吗？(我用ulogd数据包捕获/不捕获ulogd数据包对本地主机进行了基本ping测试，并测量了rtt min/avg/max/mdev。
浏览 0提问于2012-07-24得票数 1
回答已采纳
我正在用python3编写一个程序来分析一个.pcap文件，我只是想知道endianness (小endian或big )是否适用于所有数据包，还是只适用于主头。
谢谢!
浏览 5提问于2022-02-19得票数 0
回答已采纳
3回答
我正在尝试使用原始套接字将数据包注入网络，但不知何故似乎无法让接收器捕获此数据包。如何检查数据包是否被linux网络堆栈丢弃？谁能指出一些可以做到这一点的工具？
浏览 0提问于2012-06-07得票数 0
回答已采纳
1回答
我使用tcpdump从本地rsyslog服务捕获数据包到syslog服务器，但是，当我在tcpdump中尝试不同的命令(有/没有dst选项)时，显示的结果会延迟。without dst option以上两个命令应该同时显示数据包或延迟很短的时间实际行为:命令使用dst选项tcpdump -n -e -i any dst 10.8.8.3 -A | grep hello显示延迟高达20秒的<em
浏览 0提问于2023-03-13得票数 2
回答已采纳
1回答
软件: Wireshark可以使用Linux分析VMWare上的无线数据包捕获吗？当我在电脑上使用Windows时，我问这个问题，但是我很难获得我所需要的所有信息，所以我不得不求助于虚拟机。在windows上，无线数据包捕获将出现在有线网络上( 802.11报头被以太网II所取代)--在Windows上捕获原始802.11通信量是可能的，但只有少数网卡支持它。有人告诉我，使用Linux或MAC计算来获取802.11原始数据要容易得多
谢谢
浏览 0提问于2019-10-14得票数 0
回答已采纳
我试过Beej的，但它只接收带有正确MAC的数据包。
当我使用tcpdump监听时，我可以看到数据包正在发送到设备上。
浏览 2提问于2011-08-31得票数 0
2回答
我想使用Wireshark从远程服务器捕获数据包。我有一个基于Linux的服务器，我可以通过Putty访问它。此远程服务器不在我的网络上。如何使用Wireshark从我家访问远程服务器数据包，特别是MQTT协议？wireshark的截图
浏览 0提问于2021-05-13得票数 0
我有一个100 Mbps端口的专用服务器。每周有几次，有一段时间(通常是晚上的时间)会有一个非常高的带宽使用率，比平时要高得多。我还安装了csf，我只允许某些端口通过，但是在IPTraf的流量监视器中，我看到了很多IP地址，它们的
浏览 0提问于2013-02-26得票数 0
回答已采纳
每当我穿越隧道时，ping请求都以ESP和ICMP数据包的形式发送。ping响应总是一个ESP数据包。使用Wireshark查看这些数据包时，ping请求似乎发送了两个数据包，一个封装了，一个没有。
浏览 0提问于2022-01-24得票数 0
1回答
在Eclipse中，我们配置了weblogic服务器，并部署了java应用程序。如何跟踪weblogic服务器发出的所有请求和响应，如wireshark。因为我的公司不允许安装wireshark，所以我需要wireshark的替代品。
浏览 2提问于2017-09-09得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
