用 ebpf 可以定位到服务器这边会偶尔丢掉 syn 包，如何进一步定位具体是什么原因丢包的？

机器 A 向机器 B 建立 TCP 连接，当建立了 20 万的连接后，想建立新的连接就很慢。

此时在机器 A 上用 tcpdump 抓包可以看到：有的连接可以正常三次握手，有的连接需要发多个 syn 包，有的连续发 6 次 syn 包无响应后应用层就报错了。

在机器 B 上用 ebpf 来捕获 kfree_skb 的调用，可以发现内核的确是丢包了，但是如何知道为什么会丢包呢？不知道谁能解答。此时内核日志无异常，cpu 和内存也很充足。我是用的 bpftrace 定位的，bpftrace 的执行脚本如下：

kprobe:kfree_skb
{
        $skb = (struct sk_buff*) arg0;
        $ip_header = ((struct iphdr *) ($skb->head + $skb->network_header));
        // 这里只捕获 daddr 是 192.168.2.120 的包
        if ($ip_header->daddr == 0x7802a8c0)
        {
                $tcp_header= ((struct tcphdr *) ($skb->head + $skb->network_header + ($ip_header->ihl << 2)));
                $sport = $tcp_header->source;
                $dport = $tcp_header->dest;
                $dport = ($dport >> 8) | (($dport << 8) & 0xff00);
                $sport = ($sport >> 8) | (($sport << 8) & 0xff00);
                // 这里只捕获 dport 是 8100 的包
                if ($dport == 8100) {
                        time("%H:%M:%S ");
                        printf("%s:%d > %s:%d\n", ntop($ip_header->saddr), $sport, ntop($ip_header->daddr), $dport);
                }
        }
}