debian dumpcap如何限速

debian

小樊

2026-09-06 20:07:05

栏目: 智能运维

在 Debian 下使用 dumpcap（Wireshark 套件中的命令行抓包工具）时，可通过以下几种方式实现限速 / 限流抓包。

一、使用 dumpcap 自带参数限速（推荐）

dumpcap 本身不直接支持“带宽限速”，但可以通过限制抓包包数间接控制。

dumpcap -i eth0 -c 1000 -w capture.pcap

while true; do
    dumpcap -i eth0 -c 100 -w /tmp/cap.pcap
    sleep 1
done

如果你想限制网卡流量本身（抓包自然就少了），用 tc

apt update
apt install iproute2

tc qdisc add dev eth0 root tbf rate 10mbit burst 32kbit latency 400ms

tc qdisc show dev eth0

tc qdisc del dev eth0 root

✅ 优点：真正限速
❌ 缺点：影响整个网卡流量

iptables -A INPUT -s 192.168.1.100 -m limit --limit 100/s -j ACCEPT
iptables -A INPUT -s 192.168.1.100 -j DROP

虽然不是限速，但能显著减少抓包量：

dumpcap -i eth0 -f "tcp port 80" -w web.pcap

如果你能说明：

我可以给你一条可直接用的命令。