好久沒發文了，最近好多問題，院上的DNS Server查詢有問題，檢查過設定，看過log也沒發現到什麼問題。
最後，因為又發生了一些事情，好像是網路方面的問題，就試著檢查封包看看。
在FreeBSD檢查流經網卡封包的工具為TCPDump，可以擷取封包，看是要在FreeBSD上看或者是要將擷取到的資訊儲存成檔案，再利用WireShark來解析也可以。
擷取通過bce0網卡的所有封包：
|
1 |
% tcpdump -i bce0 -s 0 -w 20111016.cap |
擷取通過的HTTP封包
|
1 |
% tcpdump -i bce0 -s 0 -w 20111016_http.cap port http |
除了FTP、HTTP、SMTP、SSH以外的封包全部擷取
|
1 |
% tcpdump -i bce0 -s 0 -w 20111016_ex.cap not port ftp not port http not port smtp not port ssh |
參數說明：
-i：指令的網卡代號
-s：抓取的封包長度最大值，值為0代表沒限制
-w：輸出的檔案名稱