네트워크 패킷 손실 진단 — ping · mtr · tcpdump

# 기본 ping (Ctrl+C로 종료 후 통계 확인)
ping 8.8.8.8

# 100개 패킷 전송 후 통계
ping -c 100 8.8.8.8

# 빠른 ping (0.2초 간격)
ping -i 0.2 -c 200 8.8.8.8

# 결과 해석
# packet loss = 0%: 정상
# packet loss = 1~5%: 경미한 손실
# packet loss > 10%: 심각한 문제

# 큰 패킷으로 MTU 문제 확인
ping -s 1400 -M do 8.8.8.8   # Fragmentation 금지
ping -s 1472 -M do gateway_ip  # 최대 MTU 탐색

sudo apt install -y mtr-tiny

# 인터랙티브 모드
mtr 8.8.8.8

# 100패킷 후 보고서 출력
mtr --report --report-cycles 100 8.8.8.8

# TCP 모드 (ICMP 차단 환경)
mtr --tcp --port 443 example.com

                             Loss%   Snt   Avg  Best  Wrst StDev
1. 192.168.1.1 (게이트웨이)   0.0%   100   1.2   0.8   5.1   0.6
2. 100.64.0.1  (ISP)         0.0%   100  10.5   9.8  25.3   2.1
3. 203.0.113.1 (중간 홉)      5.0%   100  18.3  17.1  89.5  12.4  ← 손실 시작
4. 203.0.113.2               5.0%   100  20.1  19.0  92.3  13.2
5. 8.8.8.8    (목적지)        5.0%   100  22.4  21.0  95.0  13.8

# 인터페이스 목록 확인
sudo tcpdump -D

# 특정 인터페이스, 호스트 필터
sudo tcpdump -i eth0 host 8.8.8.8

# 포트 필터
sudo tcpdump -i eth0 tcp port 443

# 패킷 내용 출력 (-A: ASCII, -X: Hex+ASCII)
sudo tcpdump -i eth0 -A tcp port 80 | head -50

# 파일에 저장 (Wireshark 분석용)
sudo tcpdump -i eth0 -w capture.pcap tcp port 443

# 저장된 파일 읽기
sudo tcpdump -r capture.pcap

# TCP 재전송 패킷 필터
sudo tcpdump -i eth0 'tcp[tcpflags] & tcp-syn != 0'

# ss로 소켓 통계
ss -s

# TCP 재전송 카운터
cat /proc/net/snmp | grep Tcp
# RetransSegs 값이 지속적으로 증가하면 재전송 중

# netstat으로 확인
netstat -s | grep -i retransmit

# nstat으로 카운터 추적
nstat | grep Retran

# ISP 측 문제 — 고객센터 연락 전 증거 수집
mtr --report --report-cycles 200 8.8.8.8 > mtr_report.txt
traceroute -n 8.8.8.8

# 오류 카운터 확인
ip -s link show eth0
# errors, dropped 필드 확인

# 드라이버 오류
dmesg | grep -i "eth0|network|link"

# 인터페이스 재시작
sudo ip link set eth0 down && sleep 1 && sudo ip link set eth0 up

# MTU 확인
ip link show eth0 | grep mtu

# MTU 변경 (VPN 환경에서 자주 필요)
sudo ip link set eth0 mtu 1450

# 네트워크 버퍼 크기 증가
sudo sysctl -w net.core.rmem_max=134217728
sudo sysctl -w net.core.wmem_max=134217728
sudo sysctl -w net.ipv4.tcp_rmem='4096 87380 134217728'
sudo sysctl -w net.ipv4.tcp_wmem='4096 65536 134217728'