Help us understand the problem. What is going on with this article?

tcpdumpで異常な程パケットロスする

More than 1 year has passed since last update.

症状

パケットキャプチャしたところ

1 packet captured
12897 packets received by filter
12896 packets dropped by kernel

最初の一つ以外全部ドロップ

さらに、ctrl + c を押してもなかなか終了しない

原因

tcpdumpが動作しているマシンでDNS解決ができなくなっていたのが原因

tcpdumpはデフォルトで名前解決を行う
最初の一つのパケットを受信し
名前解決を行おうとするが、成否のDNS応答が帰ってこず、その後のパケットを処理できなかった

と、思われる。
自分は名前解決なしのオプションをつけても解決しませんでした(何故か)
ので、PCから利用できないDNSサーバの設定を削除すると治りました

alexinnstru
備忘録代わりに投稿していきます
Why not register and get more from Qiita?
  1. We will deliver articles that match you
    By following users and tags, you can catch up information on technical fields that you are interested in as a whole
  2. you can read useful information later efficiently
    By "stocking" the articles you like, you can search right away