macOS High Sierra下Wireshark无法捕获本地HTTP流量求助

这个问题我之前帮不少用户排查过，结合你的情况——能抓到虚拟机的HTTP流量但抓不到宿主的，主要原因集中在macOS的权限限制、接口选择和网络栈特性这几个方面，下面给你拆解分析和解决办法：

核心原因分析 #

首先，虚拟机的流量是通过宿主的物理网卡（比如Wi-Fi/以太网接口）进出的，Wireshark只要能监听这个接口就能抓到；但宿主本机的HTTP流量可能因为以下情况被拦截或无法被捕获：

• macOS的安全机制限制了非root权限的程序捕获某些网络接口的流量，Wireshark默认可能没有足够权限
• 你可能选错了监听的网络接口（比如监听了以太网但实际用的是Wi-Fi）
• 现在多数网站默认跳HTTPS，你以为访问的是HTTP，但实际流量是HTTPS，http过滤规则自然看不到
• High Sierra的网络栈优化导致部分本地流量不走常规抓包路径

具体解决步骤 #

• 检查并设置Wireshark的捕获权限
  macOS上Wireshark依赖dumpcap工具捕获流量，默认情况下它可能没有足够权限。打开终端，运行以下命令给它设置setuid权限（需要管理员密码）：

  sudo chmod u+s /Applications/Wireshark.app/Contents/Resources/bin/dumpcap
  

  之后重启Wireshark，再尝试捕获。

• 确认监听的是正确的网络接口
  打开Wireshark的「捕获」→「选项」，查看当前活跃的网络接口（比如Wi-Fi对应的en0或en1，以太网对应的en0），确保你勾选的是当前正在使用的接口。如果是访问本地HTTP服务（比如localhost），还要同时监听lo0（回环接口）。

• 验证目标网站确实使用HTTP
  现在几乎所有主流网站都强制HTTPS跳转，即使你输入http://开头的地址，浏览器也会自动转到https://。可以在浏览器地址栏确认协议，或者改用tcp port 80作为过滤规则——这个规则会捕获所有80端口的流量，不管是HTTP明文还是被跳转前的请求。

• 用tcpdump排查是系统还是Wireshark的问题
  在终端运行以下命令（替换en0为你当前的网卡接口）：

  sudo tcpdump -i en0 port 80
  

  如果tcpdump能抓到HTTP流量，说明是Wireshark的设置问题（比如过滤规则、权限）；如果tcpdump也抓不到，那可能是系统防火墙或第三方安全工具（比如Little Snitch）拦截了流量，暂时禁用这些工具再试。

• 检查系统隐私设置
  打开「系统偏好设置」→「安全性与隐私」→「隐私」标签，找到「完全磁盘访问权限」或「网络」相关权限，确保Wireshark被添加并勾选。High Sierra开始，系统对网络工具的权限管控更严格，这一步容易被忽略。

内容的提问来源于stack exchange，提问作者Rohan Saxena