关于 tcpdump 的问题

tangxn_1

使用tucpdump 抓包后，提示信息 有被kernel 丢掉的包，举例如下

[root@linuxserver log]#tcpdump -a host 192.168.117.17
tcpdump: listening on eth0
1342235109 packets received by filter
1342229840 packets dropped by kernel

请教一下具体的原因，如何才能捕捉到这些丢掉的数据包呢？

和防火墙的设置有关系吗？

Yuri

应该是不正常的帧或用户指定的才会被内核DROP
不正常的帧我估计如果是低端网卡的话是收不到的，直接在外卡就丢掉了。