家里Wi-Fi总断连，视频缓冲慢得像蜗牛？别急着换路由器，有时候问题出在数据传输过程里。懂点服务器端抓包命令，就像给家里的网络装了个“行车记录仪”，能看清每一笔数据到底卡在哪。
什么是服务器端抓包
简单说，就是让服务器把进出的数据包“录”下来。比如你用手机看直播，数据从服务器发出来，经过层层转发到你手机。如果中间某个环节出问题，抓包就能帮你定位是服务商的问题，还是自家设备不给力。
常用命令：tcpdump
Linux服务器上最常用的抓包工具是 tcpdump。它轻量、直接，适合家庭用户临时排查。
比如你想看看是不是某些设备在后台偷偷传数据，可以执行：
tcpdump -i any -nn -s 0 -w /tmp/capture.pcap这行命令的意思是：监听所有网卡（-i any），不解析主机名和端口名（-nn），抓完整数据包（-s 0），保存到文件（-w）。等跑个几分钟，按 Ctrl+C 停止，就能拿到一份原始数据包文件。
如何查看抓包结果
直接看文本太乱，建议把生成的 capture.pcap 文件下载到电脑，用 Wireshark 打开。它会把每条数据包拆解成你能看懂的结构，比如是谁发的、发给谁、用了什么协议、有没有异常重传。
举个例子：你发现孩子写作业时网特别慢，抓包一看，原来是某台设备一直在往外部IP传数据，八成是中了挖矿脚本。这时候就知道该查哪台设备了。
限制抓包范围更高效
如果只想盯某个设备，比如 IP 是 192.168.1.103 的智能电视，可以加过滤条件：
tcpdump -i any host 192.168.1.103 -nn -w /tmp/tv_traffic.pcap这样只记录这台电视的通信，不会被其他设备干扰。
抓DNS请求排查异常
网页打不开？可能是DNS被劫持。用下面命令专门抓DNS查询：
tcpdump -i any udp port 53 -nn -w /tmp/dns_capture.pcap抓完打开一看，发现本该请求阿里 DNS（223.5.5.5）的请求，却指向了一个陌生IP，那问题就清楚了——路由器可能被篡改了DNS设置。
小贴士
抓包文件包含敏感信息，比如访问的网址、设备型号，别随便发给别人。用完记得删掉/tmp下的pcap文件，避免隐私泄露。
家里网络不稳定，不一定非得找人修。学会这几个命令，自己动手查一查，说不定五分钟就发现问题所在。