Utilisez tcpdump pour find des erreurs d'interface

Je cherche ce qui provoque des packages abandonnés sur une interface:

RX packets:9064457 errors:0 dropped:4736 overruns:0 frame:0 TX packets:6388938 errors:0 dropped:0 overruns:0 carrier:0 

Je sais que ce n'est pas le pare-feu, car il est tombé avant même d'atteindre cela.

J'ai fait un file dump avec: tcpdump -n -s0 -w interface_errors.pcap -i eth1

Ensuite, j'essaie d'parsingr (rejouer) cette décharge avec tshark / tcpdump:

  tshark -r interface_errors.pcap not ip and not ipv6 and not arp 

Avec cela, tout ce que je reçois, c'est certains packages LLDP Multicast, IPX à partir de certaines machines Windows. Existe-t-il un moyen de procéder à un debugging supplémentaire pour déterminer la cause principale de ces erreurs sur l'interface?

Merci