linux curl没有内容,curl在tcpdump中没有显示输出

我正在尝试使用tcpdump诊断网络问题.我运行命令

tcpdump -i eth0 -nS host nameless.host.io

当我发出traceroute或ping命令来命中nameless.host.io时,我看到来自tcpdump的信息,但是当我使用curl从主机检索内容时

curl http://nameless.host.io/mycontent/data

curl命令返回我期望的内容,但我看不到tcpdump的输出.主机肯定是“外部的”所以它应该在线上.

为什么tcpdump会对成功的curl命令保持沉默？

我可以想到三种不同的方式 –

1：太多数据包太快,数据包到打印缓冲区运行已满,并且内核“丢弃”curl发送的数据包,然后tcpdump才有机会将它们打印给您.解决方案是增加缓冲区空间,例如使用–buffer-size = 102400(这会将大约100MB的ram专用于缓冲区,我不确定默认大小是多少,但我认为它在1-4MB)

2：你有多个网络“接口”,而你正在聆听错误的接口.我不知道如何询问curl它使用哪个界面,但你可以通过curl –interface eth0 URL – 以及在Linux& Mac& BSD,您可以通过执行sudo ifconfig获取可用接口列表(我认为windows等效于某个控制面板,但是idk)

3：tcpdump的默认用户无法读取用户curl正在运行的数据包因为某些原因…默认情况下tcpdump会在捕获时掉入自己的用户名为tcpdump,你可以尝试从卷曲的同一用户捕获通过使用-Z curluser运行,或强制tcpdump通过执行-Z root以root身份捕获