tcpdump
这是一个基于 RT-Thread 的捕获IP报文的小工具， 抓包的数据可以通过文件系统保存，或者通过 rdb 工具导入PC，利用 wireshark 软件解析。
1.1、依赖
依赖 软件包
依赖 文件系统
依赖 工具
RT-Thread 3.0+，对 bsp 无依赖
1.2、获取方式
使用 menuconfig 使能
tcpdump
，详情如下：
RT-Thread online packages --->
IOT internet of things --->
[*] netutils: Networking utilities for RT-Thread --->
[*] Enable
tcpdump
tool
[ ] Enable
tcpdump
data to p
TCPDUMP
使用总结
一、
tcpdump
说明
什么是
tcpdump
，
tcpdump
是Linux上一个强大的网络请求采集工具。它可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
二、
tcpdump
安装
通过yum直接安装：yum install
tcpdump
;
通过rpm包安装：rpm -ivh
tcpdump
.rpm；
离线安装，需要安装libcap，通过./configure
tcpdump
是一个有名的命令行数据包分析工具。我们可以使用
tcpdump
命令捕获实时 TCP/IP 数据包，这些数据包也可以保存到文件中。之后这些捕获的数据包可以通过
tcpdump
命令进行分析。
tcpdump
命令在网络层面进行故障排除时变得非常方便。
tcpdump
在大多数 Linux 发行版中都能用，对于基于 Debian 的Linux，可以使用 apt 命令安装它。
# apt install
tcpdump
-y
在基于 RPM 的 Linux 操作系统上，可以使用下面的 yum 命令安装
tcpdump
。
# yum install
tcpdump
-y
tcpdump
是一款灵活、功能强大的抓包工具，能有效地帮助排查网络故障问题。
以我作为管理员的经验，在网络连接中经常遇到十分难以排查的故障问题。对于这类情况，
tcpdump
便能派上用场。
tcpdump
是一个命令行实用工具，允许你抓取和分析经过系统的流量数据包。它通常被用作于网络故障分析工具以及安全工具。
tcpdump
是一款强大的工具，支持多种选项和过滤规则，适用场景十分广泛。由于它是命令行工具，因此适用于在远程服务器或者没有图形界面的设备中收集数据包以便于事后分析。它可以在后
台
启动，也可以用 cron 等定时工具创建定时任务启用它。
本文中，我们将讨论
tcpdump
最常用的一
在实际项目中，可能会遇到客户端和服务端在
同一
台
机器，要抓包对两边的
通信
等进行分析，默认wireshark是不能抓到客户端和服务端在
同一
台
机器的数据包的。
注：10.16.38.103是本地IP，10.16.38.254是网关ip
开启命令：route add 10.16.38.103 mask 255.255.255.255 10.16.38.254关闭命令：route delete 10.16
前提：手机接入wifi和Charles运行的主机在
同一
个局域网
手机配置：修改手机wifi配置，设置代理，代理ip为运行Charles的主机ip，端口为Charles配置的端口
测试：用手机随便访问下互联网，Charles应该可以抓取相应的数据...
场景：本地有一个客户端
进程
和一个服务器端
进程
，服务器端是自己写代码实现，而客户端端是其它组件。自己的
进程
和其它组件的区别就是自己的代码可以添加调试信息，而其它组件则不行，这也给调试带来了麻烦。现在的情况是，客户端向服务器端发送文件，服务器端需要应答200状态码，没收到应答客户端就会返回失败。现在我服务端应答逻辑如下：
int len;
char *resp = "200";
len = rea...
CentOS 7中的
tcpdump
和iptables对应OSI模型中的网络层(Network Layer)和传输层(Transport Layer)。
tcpdump
是一个网络嗅探工具，可以抓取网络数据包并分析其内容。它可以捕获网络层的数据包，如IP数据包，并可以显示数据包的源地址、目的地址、协议类型等信息。
iptables是一个防火墙工具，可以对网络数据包进行过滤。它可以根据传输层协议(如TCP或UDP)、源地址、目的地址等信息来控制数据包的流量。
