时间戳选项
时间戳选项
tcpdump -nn -i eth0 -tttt -c 5 port 443 # 日期+时间
tcpdump -nn -i eth0 -ttt -c 5 port 443 # 与上一包的间隔
tcpdump -nn -i eth0 -ttttt -c 5 port 443 # 与首包的间隔
tcpdump -nn -i eth0 --time-stamp-precision=nano -c 5 port 443
# 校准各设备时钟：
chronyc tracking 2>/dev/null || ntpq -p| 场景 | 跨设备比对握手/丢包时间点 |
|---|---|
| 要点 | 所有设备的 NTP 偏差先确认在毫秒级以内 |
| 自检 | chronyc/ntpq 看 offset |
| 替代 | 用同一台设备两端抓包，天然同源时钟 |
两端设备时钟差 500ms 时，从抓包时间推断「谁先发出」可能完全错误；交叉验证用同一台机器双网卡抓包最可靠。