PACKET DROPPED — узнать, какие пакеты были отброшены?

Как вывести какие пакеты отбрасывает интерфейс???

У меня есть интерфейс, в котором RX-пакеты отбрасываются, см. ниже:

eth0      Link encap:Ethernet  HWaddr DE:AD:BE:EF:42:46  
          inet addr:192.168.122.86  Bcast:192.168.122.255  Mask:255.255.255.0
          inet6 addr: fe80::dcad:beff:feef:4246/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          **RX packets:10963521 errors:0 dropped:1006 overruns:0 frame:0**
          TX packets:6221974 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3108701252 (2.8 GiB)  TX bytes:3842229777 (3.5 GiB)
          Interrupt:10 Base address:0xe000

networking network-programming packet-capture tcpdump
person Onkar Mahajan    schedule 07.04.2011    source источник
comment
Вы не можете, потому что они были удалены. Ваш вопрос не имеет реального смысла.   -  person user207421    schedule 08.04.2011

Ответы (1)


arrow_upward
1
arrow_downward

В Windows вы можете включить регистрацию отброшенных пакетов:

Шаг 1. Измените конфигурацию брандмауэра Windows:

auditpol.exe /set /SubCategory:"Filtering Platform Packet Drop" /failure:enable

Шаг 2. Перезапустите службу брандмауэра

net stop MPSSVC
net start MPSSVC

Дополнительные сведения см. на http://technet.microsoft.com/en-us/library/cc754714(v=ws.10).aspx.

person truthseeker    schedule 26.04.2011
comment
Это не тот тип отбрасывания пакетов, на который ссылался первоначальный вопрос. Это относится к захвату сетевого трафика, но не к возможности видеть все пакеты, потому что они приходят слишком быстро и заполняют буфер для захваченных пакетов, поэтому некоторые из них не могут быть помещены в этот буфер и доступны программам захвата. - person ; 18.01.2013