TCPDUMP抓取任意ANY接口數據包

TCPDUMP在使用如下命令，抓取任意接口數據包（比如icmp）時，將重新數據包的目的MAC地址，致使抓取到的數據包非真實流量中的目的MAC地址。如果指定接口名稱（使用 -i eth0），就不存在此問題。 tcpdump -i any -envv icmp 抓取到的數據包如下： # tcpdump -i any -envv icmp tcpdump: listening on any, link-

>>阅读原文<<