https://lead-devops.blackdevhub.online/tags/tshark/Recent content in Tshark on Lead DevOpsHugoru-RUThu, 03 Sep 2026 00:00:00 +0000https://lead-devops.blackdevhub.online/posts/tcpdump-tshark-cli-packet-capture/Thu, 03 Sep 2026 00:00:00 +0000https://lead-devops.blackdevhub.online/posts/tcpdump-tshark-cli-packet-capture/<p>При отладке сетевых проблем в Linux-инфраструктуре недостаточно <code>ping</code> и <code>curl</code>. Иногда нужно посмотреть, что реально ходит по проводу. tcpdump — стандартный инструмент для захвата пакетов из CLI. tshark — его побратим из набора Wireshark, удобный для скриптов.</p> <h2 id="быстрый-старт-с-tcpdump">Быстрый старт с tcpdump </h2> <p>Проверим, что пакеты идут до хоста:</p> <div class="td-code td-code--untitled" id="td-code-557c0495-fence-0" data-td-code data-td-code-auto-id data-td-language="bash" data-td-line-count="1"> <div class="td-code__viewport" id="td-code-557c0495-fence-0-viewport" data-td-code-viewport><div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">tcpdump -i eth0 host 10.0.0.5</span></span></code></pre></div></div> </div> <p>Утилита поднимает интерфейс в promiscuous mode и печатает каждую строку при прохождении пакета. По умолчанию работает с первым интерфейсом, который найдёт, но лучше указывать явно.</p>