# Tcpdump latence

**URL:** <https://www.debian-fr.org/t/tcpdump-latence/91234>\
**Category:** Support Debian\
**Created:** [Juin 7, 2025, 6:11 UTC](https://www.debian-fr.org/t/tcpdump-latence/91234 "2025-06-07T06:11:14Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Juin 7, 2025, 6:11 UTC](https://www.debian-fr.org/t/tcpdump-latence/91234/1 "2025-06-07T06:11:14Z")

</div>

Bonjour à tous,  
J’ai déjà utilisé tcpdump mais je n’ai jamais fait attention à ce point qui me gêne aujourd’hui.  
Je cherche à débuguer un site en https.  
Sur mon serveur je lance la commande :  
`sudo tcpdump -i eth0 port 80 or port 443 | grep -v "sackOK"`  
J’ai un retard de qq secondes antre la réfraichissement effectif de ma page et la sortie de tcpdump.  
Un lecteur a-t-il une explication?

---

<div class="post-metadata">

**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\
**Post date:** [Juin 7, 2025, 6:30 UTC](https://www.debian-fr.org/t/tcpdump-latence/91234/2 "2025-06-07T06:30:40Z")

</div>

Oui, je pense que c’est la sortie qui est mise en mémoire tampon avant d’être envoyée dans le pipe.

Regarde avec stdbuf:

```auto
# stdbuf -o 0 tcpdump -i eth0 port 80 or port 443 | grep -v "sackOK"`
```

---

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Juin 7, 2025, 6:51 UTC](https://www.debian-fr.org/t/tcpdump-latence/91234/3 "2025-06-07T06:51:26Z")

</div>

Merci bien @fran.b

Correction d’une petite coquille

```auto
stdbuf -o0 tcpdump -i eth0 port 80 or port 443 | grep -v "sackOK"`

```

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Juin 7, 2025, 10:19 UTC](https://www.debian-fr.org/t/tcpdump-latence/91234/4 "2025-06-07T10:19:05Z")

</div>

Pour filter avec les ack et synack:

```auto
tcpdump "tcp[tcpflags] & (tcp-syn|tcp-ack) != 0"

```