tcpdump 抓取一台服务器上所有网口的网络包

yonghang.zhang 9
2022-07-23 22:02:04 未知地区 2F
回复

如果没有简单方法，有个笨方法，可以开启四个命令 分别抓单独的网卡他们提供了一个-i any 的方式去抓取，但是数据包太多了，屏幕就炸了tcpdump -iany -s0 -w xxx.pcap 就行。用 wireshark 打开过滤看自己需要得不知道楼主为啥要同时抓 4 个网口的包，但是都 4 个了，还能剩几个，直接用-i any 吧，用-P 过滤下进出包 (in/out/inout)