tcpdump丢包问题解决方法
来源:互联网 发布:网络教育本科 免考 编辑:程序博客网 时间:2024/05/16 07:26
/******************************************************************************
* Copyright 1998-2008 Davidfan
* 2010-0205, Davidfan written
* --------------------
******************************************************************************/
近日用tcpdump抓包,发现有大量的丢包出现("packets dropped by kernel"),
如下:
tcpdump -i eth0 dst port 1234 and udp -s 2048 -X -tt >a.pack
264 packets captured
3043 packets received by filter
2706 packets dropped by kernel
丢包原因:
经过google以及分析,造成这种丢包的原因是由于libcap抓到包后,tcpdump上层没有及时的取出,导致libcap缓冲区溢出,从而覆盖了未处理包,此处即显示为dropped by kernel,注意,这里的kernel并不是说是被linux内核抛弃的,而是被tcpdump的内核,即libcap抛弃掉的,上层监听到
1234端口的server可以正常的获取数据。
解决方法:
根据以上分析,可以通过改善tcpdump上层的处理效率来减少丢包率,下面的几步根据需要选用,每一步都能减少一定的丢包率
1.最小化抓取过滤范围,即通过指定网卡,端口,包流向,包大小减少包数量
2. 添加-n参数,禁止反向域名解析
tcpdump -i eth0 dst port 1234 and udp -s 2048 -n -X -tt >a.pack
大多数情况这样就可以解决了
可以通过改善tcpdump上层的处理效率来减少丢包率
3. 将数据包输出到cap文件
tcpdump -i eth0 dst port 1234 and udp -s 2048 -n -X -tt -w a.cap
用了这一步,基本上所有的网络server都可以搞定了
4. 用sysctl修改SO_REVBUF参数,增加libcap缓冲区长度
这一步是绝招了,由于设计内核参数修改,尽量不要使用,要用了不行,那就没办法了 ^_^
- tcpdump丢包问题解决方法
- tcpdump丢包问题解决方法
- tcpdump丢包问题解决方法
- 缓解tcpdump丢包的方法
- tcpdump抓包方法
- iOS tcpdump抓包方法
- iOS tcpdump抓包方法
- tcpdump丢包问题
- tcpdump丢包分析
- tcpdump丢包问题分析
- file_get_contents() 函数丢包问题解决方法
- 使用tcpdump的方法抓包!
- android adb下tcpdump抓包方法
- adb下的tcpdump抓包方法
- Android抓包方法 Tcpdump命令+Wireshark
- Android tcpdump抓包方法与步骤
- Android tcpdump抓包方法详解
- 嵌入式电路板上 tcpdump 抓包方法
- 讨厌放假
- MTK通过TRACE的栈信息寻找BUG原因与解决方法
- c#获取客户端IP为何得到的值是服务器IP
- 条款15: 在资源管理类中提供对原始资源的访问
- Log4j按级别输出日志到不同的文件2009-09-07 13:29会按日存分割日志文件,并且根据级别输出到不同的文件
- tcpdump丢包问题解决方法
- 未来互联网四大趋势:无线、多设备、多媒体、社会媒体
- 12种性格导致贫穷
- 将不可能变为可能
- 一次ie6上的样式问题(内嵌和外链)
- iis权限设置
- 人类无法抗拒的10种心理(转)
- Mysql5.1 for PHP
- telerik asp.net 控件学习笔记之————TabStrip / Templates