tcpdump 抓包无法落盘

在嵌入式Linux设备上使用tcpdump抓取网络通讯数据时,遇到抓包文件无法实时保存到指定路径的问题。为解决此问题,可以尝试指定抓包的目标端口和保存路径,例如抓取10端口为50081的数据,并将.pcap文件保存在/userdata/目录下,命名为tcpdump.pcap。
摘要由CSDN通过智能技术生成

在这里插入图片描述

文章目录


问题背景

在嵌入式设备中(Linux系统),为了分析两个网络节点的通讯问题,往往需要用到tcpdump,抓一个.pcap的包在PC端进行分析。博主在实际操作中发现,抓包无法实时落盘。


解决办法

# 下面的命令是写在启动脚本后者是一个单独的脚本中的命令
tcpdump -i eth0 -nnAX 'dst host 192.168.1.10 and port 50081' -w /userdata/tcpdump.pcap

抓取目标地址为10端口为50081的包,存在/userdata/路径下,文件名:tcpdump.pcap

如何快速落盘呢?

# IO同步
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

智驾

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值