在 Debian 上选 dumpcap 还是 tcpdump，取决于你的使用场景。
tcpdump示例：
sudo tcpdump -i eth0 -nn port 443
wireshark-common（dumpcap 随 Wireshark 提供）示例：
sudo dumpcap -i eth0 -w capture.pcap
| 场景 | 推荐 |
|---|---|
| 服务器排错 | tcpdump |
| 抓包后用 Wireshark 分析 | dumpcap |
| 写监控脚本 | tcpdump |
| 高吞吐抓包 | dumpcap |
| 新手 | tcpdump |
如果你能说下是服务器排查 / 抓包分析 / 自动化 / 性能测试，我可以给更精确的建议。
