netem和tcpdump環回接口不同的入口和出口

Question

我在同一台計算機上有兩個通信應用程序：

app1 ----->環回------> app2

我在ubuntu機器上使用netem（tc命令）對回送接口應用了一些延遲（100毫秒）（薄荷更具體）。 因此，要進行驗證，如果我ping 127.0.0.1，響應會延遲200毫秒。

我想知道是否有可能在應用延遲之前和應用延遲之后捕獲流量。 換句話說，在app1將其發送到網絡接口時進行捕獲，並在app2收到它之前再次進行捕獲。

使用tcpdump / Wireshark可以嗎？

Answer 1

發送到loopback送接口的數據包將從L3循環loopback應用程序，並且不會通過實際網絡接口發送。 並非所有平台都在回送時捕獲數據包，請檢查此wireshark回送捕獲設置 。