kaazing/tcpdump

tcpdump

tcpdump是一款网络工具，可打印网络接口上数据包内容的描述信息。

本镜像适用于网络分析场景，允许您捕获Docker容器内部的网络流量，以便使用Wireshark进行分析。您可以保存转储文件供后续查看，也可以实时监控流量。

Docker使用方法

1. 以常规方式启动您的Docker容器或Docker Compose套件。

2. 启动容器捕获网络流量：

   bash
   $ docker run --rm --net=host -v $PWD/tcpdump:/tcpdump kaazing/tcpdump
   

   流量将保存到当前目录下的tcpdump/tcpdump.pcap文件中。如需修改保存路径，替换$PWD/tcpdump为目标绝对路径（Docker要求绝对路径，不支持./）。

3. 实时查看流量：

   bash
   tail -c +1 -f tcpdump/tcpdump.pcap | wireshark -k -i -
   

   或捕获完成后直接用Wireshark打开tcpdump/tcpdump.pcap文件。

Docker Compose使用方法

1. 在docker-compose.yml中添加服务：

   yaml
   tcpdump:
     image: kaazing/tcpdump
     network_mode: "host"
     volumes:
       - ./tcpdump:/tcpdump
   

2. 启动Compose套件，流量将保存到tcpdump/tcpdump.pcap。

3. 实时查看流量命令同Docker场景。

自定义参数

Docker

指定自定义参数覆盖默认设置：

bash
docker run --rm --net=host -v $PWD/tcpdump:/tcpdump kaazing/tcpdump -v -i any -w myapp.pcap

Docker Compose

通过command标签添加参数：

yaml
tcpdump:
  image: kaazing/tcpdump
  network_mode: "host"
  volumes:
    - ./tcpdump:/tcpdump
  command: [ "-C", "100", "-W", "2", "-v", "-i", "any", "-w", "/tcpdump/myapp.pcap" ]