直接看/proc/net/dev的rx-drp和rx-ovr即可分层定位丢包：rx-ovr>0为ring buffer溢出（硬件级丢包），rx-drp>0且rx-ovr==0为内核协议栈丢包；再结合ethtool -s查rx_over_errors、rx_fifo_errors、rx_missed_errors、rx_dropped，以及tc -s qdisc确认人为限流。
直接看 /proc/net/dev 里的 Rx-DRP 和 Rx-OVR 两列，就能快速锁定丢包发生在哪一层：前者是内核协议栈丢的，后者是网卡硬件就扔了——90% 的真实丢包问题靠它俩就能初步分清。
先盯死 /proc/net/dev 的 Rx-DRP 和 Rx-OVR
这是最轻量、最稳定的第一入口，不用装工具、不依赖驱动版本：
-
Rx-OVR > 0：Ring Buffer 溢出，包根本没进内存，tcpdump -i eth0抓不到这些包。立刻执行ethtool -g eth0查当前 rx 值，若为 256 或 512，高吞吐下极易溢出，可试ethtool -G eth0 rx 4096 -
Rx-DRP > 0且Rx-OVR == 0：包已进 Ring Buffer，但在内核处理阶段被丢。下一步该查netstat -s | grep "packet receive errors"或cat /proc/net/softnet_stat第二列（dropped）是否同步上涨 - 虚拟网卡（如
virtio_net）可能不暴露Rx-OVR，此时若Rx-DRP上涨 +dmesg | grep -i "missed"出现提示，基本锁定 vCPU 调度不及时
用 ethtool -S 看驱动级真实丢包字段
/proc/net/dev 是通用统计，而 ethtool -S 输出的是驱动原生计数器，字段更准、分层更细。别用 grep -i drop——它会漏掉关键指标，也会把重传、过滤等伪丢包当真问题：
Browser Setup (No-Root Linux)
下载
在无 root/sudo 权限的环境（云容器、VPS、隔离主机）中安装并配置 OpenClaw 浏览器工具的 headless Chrome。适用场景：...
-
rx_over_errors：对应Rx-OVR，确认 Ring Buffer 溢出是否属实 -
rx_fifo_errors：物理 FIFO 缓冲区满，多见于小包高吞吐场景，常与rx_over_errors同步上升 -
rx_missed_errors：虚拟化环境关键指标，vCPU 调度延迟导致中断丢失，值上升即说明宿主机 CPU 过载或 vCPU 绑定不合理 -
rx_dropped：包已入 Ring Buffer，但被内核协议栈丢弃，常见于net.core.netdev_max_backlog不足或软中断负载过高
别漏掉 tc/qdisc 的“静默丢包”
tc 规则造成的丢包完全不会出现在网卡统计里，是生产环境最常被误判的“幽灵丢包”：
- 运行
tc qdisc show dev eth0，重点找含netem、loss、policer、fq_codel的规则 - 加
-s参数看真实丢包数：tc -s qdisc show dev eth0，关注输出中dropped列是否持续增长 - 容器环境要扩展排查范围：CNI 插件（如 Calico、Cilium）常在
cali+或lxc+虚拟接口上挂 tc 规则，不能只查eth0
结合 netstat -s 看协议栈软件层丢包
netstat -s 统计的是协议栈**软件层**丢弃，和网卡硬件层的 dropped 不重叠。UDP 和 TCP 的关键字段含义差异很大：
- UDP：看
receive buffer errors（socket 接收缓存满）和packet receive errors（校验失败或端口无监听），后者高需先确认ss -uln | grep :端口 - TCP：别只盯
retransmits，timeouts持续上升更可能指向路由或防火墙拦截；estabresets突增大概率是应用主动 close，不是丢包 - 注意：
netstat -s是累计值，重启后清零——若只看单次输出，无法判断是否“正在发生”丢包
真正难的不是找到哪个字段在涨，而是理解每个字段背后对应的硬件行为或调度约束。比如 rx_missed_errors 上升，表面是驱动报错，根因可能是宿主机 CPU 超配 + vCPU 未绑核；又比如 rx_dropped 高，调大 netdev_max_backlog 可能治标不治本，实际是软中断线程长期跑不满一个 CPU 核。这些细节，往往比命令本身更重要。
