☰

tcpdumpはインターフェースによってドロップされたパケットを返します

tag-icon • tag-icon linux centos tcpdump
tcpdumpはインターフェースによってドロップされたパケットを返します

スイッチから来るパケット (ミラー データ) をキャプチャしようとしています。しかし、パケットはキャプチャされません。すべてのパケットがインターフェイスによってドロップされたことが表示されます。

[root@localhost PacketReceiver]# tcpdump -i enp3s0f0 -vvv -w test.pcap
tcpdump: listening on enp3s0f0, link-type EN10MB (Ethernet), capture size 262144 bytes

^C0 packets captured
0 packets received by filter

0 packets dropped by kernel

162856 packets dropped by interface

しかし、サーバーがインターネットを使用している別のインターフェースからは、tcpdump によってパケットは正常にキャプチャされます。

問題は何でしょうか。そして解決策は何でしょうか。

答え1

ethtool -g eth0
Ring parameters for eth0:
Pre-set maximums:
RX:             4096
RX Mini:        0
RX Jumbo:       0
TX:             4096
Current hardware settings:
RX:             256
RX Mini:        0
RX Jumbo:       0
TX:             256


[~] # ethtool -G eth0 rx 4096
[~] #
[~] # ethtool -g eth0
Ring parameters for eth0:
Pre-set maximums:
RX:             4096
RX Mini:        0
RX Jumbo:       0
TX:             4096
Current hardware settings:
RX:             4096
RX Mini:        0
RX Jumbo:       0
TX:             256

これで問題は解決しました。:)

関連情報