点位核对
点位核对
tcpdump -D # 列网卡
ip -br addr # 每张卡地址
# 本机服务被外部访问：抓物理口
tcpdump -nn -i eth0 'tcp port 8080'
# 本机进程之间互访：抓回环
tcpdump -nn -i lo 'tcp port 8080'
# 全都要：any（注意没有以太网头）
tcpdump -nn -i any 'tcp port 8080'点位
| 抓哪里 | 典型用途 |
|---|---|
| lo | 本机进程间通信、stub DNS、socket 转发 |
| 物理/虚拟网卡 | 真实进出流量、做边界判读 |
| any | 快速全量排查（SLL 封装，缺二层信息） |
| bridge / veth | 容器与虚拟化网络（docker0、br-xxx） |
判断「包有没有到主机」用物理口抓；判断「主机有没有发出去」同样抓物理口，出/入方向用 src/dst 限定。