如何在启动时捕获IP数据包？

Question

我有兴趣查看系统在启动期间发出的第一个数据包。因此，想知道是否有比使用虚拟操作系统更好的方法。

Answer 1

我会在网络启动之前添加一个系统服务（脚本），这将启动 tcpdump。根据 Linux 发行版，这可能会发生在

• 初始化脚本（例如 /etc/rc3.d/ 假设“init”驱动系统上的运行级别 3）
• 或 systemd 设置（/etc/systemd/system ）

注意：当我发布这篇文章时，我怀疑在网络启动之前是否会接受 tcpdump 命令......