☰

tcpdumpは、インターフェイスによって破棄されたパケットを返します。

tag-icon • tag-icon linux centos tcpdump
tcpdumpは、インターフェイスによって破棄されたパケットを返します。

スイッチから着信パケット（ミラーリングされたデータ）をキャプチャしようとしています。ただし、パケットはキャプチャされません。すべてのパケットがインターフェイスによって廃棄されたことを示します。

[root@localhost PacketReceiver]# tcpdump -i enp3s0f0 -vvv -w test.pcap
tcpdump: listening on enp3s0f0, link-type EN10MB (Ethernet), capture size 262144 bytes

^C0 packets captured
0 packets received by filter

0 packets dropped by kernel

162856 packets dropped by interface

しかし、インターネットを使用しているサーバーの別のインターフェイスを見ると、tcpdumpを介したパケットキャプチャは正しく機能します。

問題は何ですか？そして解決策は何ですか？

答え1

ethtool -g eth0
Ring parameters for eth0:
Pre-set maximums:
RX:             4096
RX Mini:        0
RX Jumbo:       0
TX:             4096
Current hardware settings:
RX:             256
RX Mini:        0
RX Jumbo:       0
TX:             256


[~] # ethtool -G eth0 rx 4096
[~] #
[~] # ethtool -g eth0
Ring parameters for eth0:
Pre-set maximums:
RX:             4096
RX Mini:        0
RX Jumbo:       0
TX:             4096
Current hardware settings:
RX:             4096
RX Mini:        0
RX Jumbo:       0
TX:             256

これは私の問題を解決しました。 :)

関連情報