是的,Debian 上的 dumpcap(Wireshark 抓包工具的一部分)是支持 IPv6 的。
具体说明如下:
dumpcap 本身只是抓包工具,工作在链路层(如 Ethernet、WiFi 等),它不区分 IPv4 还是 IPv6dumpcap 就能抓到::1、链路本地地址等)在 Debian 上通常通过以下方式安装:
sudo apt update
sudo apt install dumpcap
# 或
sudo apt install wireshark-common
sudo dumpcap -i eth0 -w ipv6.pcap
抓完后可用 tshark 或 Wireshark 过滤:
tshark -r ipv6.pcap ipv6
wireshark 用户组disable_ipv6=1),则抓不到 IPv6 流量dumpcap -h
只要版本不是极其老旧(多年前的极老版本),都支持 IPv6。
如果你有具体 Debian 版本或抓不到 IPv6 包的场景,可以告诉我,我可以帮你进一步排查。