查看 的手册页tcpdump,如果缓冲区已满,内核似乎可以丢弃数据包。我想知道是否:
tcpdump
从手册页(为了便于参考):
“被内核丢弃”的数据包(这是由于缺少缓冲区空间而被运行 tcpdump 的操作系统中的数据包捕获机制丢弃的数据包数量,如果操作系统向应用程序报告该信息;如果不是,则报告为0)。
networking kernel buffer tcpdump
buffer ×1
kernel ×1
networking ×1
tcpdump ×1