Dumpcap 是 Wireshark 的命令行版本，用于捕获和分析网络流量。在 Debian 上使用 dumpcap 调试网络，可以按照以下步骤进行：
安装 dumpcap： 首先，确保你已经安装了 Wireshark，因为 dumpcap 随 Wireshark 一起安装。你可以使用以下命令来安装 Wireshark 和 dumpcap：
sudo apt update
sudo apt install wireshark
安装完成后，dumpcap 通常会被安装在 /usr/sbin/dumpcap。
设置权限：
默认情况下，dumpcap 可能需要 root 权限才能捕获网络流量。你可以将你的用户添加到 wireshark 组，以便在不使用 sudo 的情况下运行 dumpcap：
sudo adduser $USER wireshark
然后，注销并重新登录以使组更改生效。
捕获网络流量： 使用 dumpcap 捕获网络流量的基本命令如下：
sudo dumpcap -i any -w output.pcap
这里 -i any 表示监听所有网络接口，-w output.pcap 表示将捕获的数据包写入到 output.pcap 文件中。
如果你已经将用户添加到了 wireshark 组，你可以不用 sudo 来运行 dumpcap：
dumpcap -i any -w output.pcap
分析捕获的数据包：
捕获数据包后，你可以使用 Wireshark 图形界面来分析 output.pcap 文件，或者使用 tshark（Wireshark 的命令行版本）来分析：
tshark -r output.pcap
调试特定网络问题： 如果你想调试特定的网络问题，可以使用 dumpcap 的过滤功能来捕获特定类型的数据包。例如，如果你只想捕获 HTTP 流量，可以使用以下命令：
sudo dumpcap -i any -w http_traffic.pcap 'tcp port 80'
这将只捕获目标端口为 80（HTTP）的 TCP 数据包。
实时监控：
如果你想实时监控网络流量，可以使用 -l 选项来启用小数据包模式，这样可以在捕获数据包的同时立即显示它们：
sudo dumpcap -i any -l -w output.pcap
请注意，捕获网络流量可能会涉及到隐私和安全问题，确保你有权限捕获和分析网络数据，并且遵守相关的法律法规。