linux - 如何在 Linux 中调试网络堆栈

Question

我正在尝试使用原始套接字将数据包注入(inject)网络，但似乎无法以某种方式让接收器捕获此数据包。我如何检查数据包是否被 linux 网络堆栈丢弃？有人可以指出执行此操作的一些工具吗？

Answer 1

我不知道如何直接访问网络堆栈(不是说这不可能，只是我不知道如果可以的话该怎么做)，但你可能可以使用 Wireshark 或类似的东西来查看 NIC在接收端正在接收数据包。您还可以在发送端使用它来检查数据包是否被正确发送(或者实际上是否首先发送，如果这是问题)，因为它允许您检查字段/等。个人数据包。非常有用的工具，真的。

http://www.wireshark.org/

请注意，该网站没有针对 Linux 版本的直接下载，但列出了针对各种 Linux 发行版的第三方软件包。