对照流程
对照流程
# 端 A（如客户端网段）：
tcpdump -i eth0 -nn -s 0 -w /tmp/A.pcap 'host 10.0.0.100 and tcp port 443'
# 端 B（如服务端）：
tcpdump -i eth0 -nn -s 0 -w /tmp/B.pcap 'host 203.0.113.10 and tcp port 443'
# 事后用同一条件解析并对比序号：
tcpdump -nn -r /tmp/A.pcap | head -20
tcpdump -nn -r /tmp/B.pcap | head -20对照结论
| 现象 | 定位 |
|---|---|
| A 发出、B 未收到 | A→B 方向中间链路/设备丢包 |
| B 收到但没有响应 | B 端应用或本机协议栈问题 |
| B 响应、A 未收到 | B→A 方向丢包 |
| 两端都完整、应用仍失败 | 应用层逻辑或超时配置问题 |
对照的前提是两端时钟同步与过滤条件对称；时间窗与五元组对不上时，很容易把两段不同的流量错配。