分层排查命令
分层排查命令
ss -s # 1 全局统计
ss -tan | head # 2 状态分布
ss -lntp | grep 8080 # 3 监听与队列
tcpdump -nn -c 20 'tcp port 8080' # 4 抓握手与 RST
conntrack -L 2>/dev/null | wc -l # 5 连接跟踪表信号 → 方向
| 信号 | 方向 |
|---|---|
| SYN 发出无响应 | 中间设备/对端 |
| SYN 到达但回 RST | 对端端口/进程 |
| 握手成功但无数据 | 应用层或 MTU |
| 大量重传 | 链路质量/拥塞 |
远端视角同样要看：ss + tcpdump 在两端同时抓，可直接比对 SYN 是否到达对端。