丢包与时延定位60 条

隧道内层流量判读

VXLAN/GRE/IPIP 等隧道：抓包默认看外层，需按内层协议再解析；丢包定位要分别看"外层可达性"与"内层完整性"。

用途	解开隧道看内层流
语法	vxlan / gre / ip.proto

过滤

vxlan.vni == 100          # 指定 VNI
udp.port == 4789 && vxlan
# 内层: 在外层包上展开 Inner 字段

MTU 相关的隧道问题（外层多一层头）常表现为内层大包丢失。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌