tcpdump 抓 IPv6 流量

用 ip6 原语过滤 IPv6 报文，可继续叠加 icmp6、tcp、udp 等关键字；IPv6 邻居发现、路由通告等基础协议都跑在 ICMPv6 上，排障时要单独关注。

用途	过滤 IPv6 报文与其承载协议
语法	ip6 [and ...] / icmp6 / ip6 proto <号>

常用示例

tcpdump -i eth0 -nn ip6
tcpdump -i eth0 -nn 'icmp6 and ip6[40] = 135'   # 邻居请求 NS
tcpdump -i eth0 -nn 'ip6 and tcp port 443'

ICMPv6 类型：133 路由请求、134 路由通告、135 邻居请求、136 邻居通告、128/129 Echo 请求/应答。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌