测试特技- tcpdump？

Question

服务器上有以下特效配置：

chroot = /var/run/stunnel
setuid = nobody
setgid = nobody

pid = /stunnel.pid

cert = /etc/stunnel/stunnel.pem
key = /etc/stunnel/stunnel.pem
client = no

[https]
accept = 443
connect = 10051

客户：

chroot = /var/run/stunnel
setuid = nobody
setgid = nobody

pid = /stunnel.pid

cert = /etc/stunnel/stunnel.pem
key = /etc/stunnel/stunnel.pem
client = yes

[https]
accept = 127.0.0.1:10051
connect = 10.0.10.116:443

当我在每台机器上运行“sudo stunnel”时，我不会出错。在客户端上运行以下命令来测试隧道，我什么也得不到？

tcpdump port 10051 -n -vvvv

其次是：

echo "blah" > nc localhost 10051

我是不是误用了tcpdump？还有别的方法来测试这个吗？我使用Centos 7，服务器Ip地址为10.0.10.116，客户端ip地址为10.0.10.27，这是一个带有自签名证书的测试实验室设置。

我应该补充一点，如果我使用sudo发出上面的tcpdump命令：

sudo tcpdump port 10051 -n -vvvv

我得到了以下，然后什么都没有：

tcpdump: NFLOG link-layer type filtering not implemented

不知道这是怎么说的？

Answer 1

如果尝试tcpdump与'-i‘在环回界面上蜗牛：

tcpdump -i lo -n -v port 10051