TCPDUMP抓取任意ANY接口數據包

TCPDUMP在使用以下命令，抓取任意接口數據包（好比icmp）時，將從新數據包的目的MAC地址，導致抓取到的數據包非真實流量中的目的MAC地址。若是指定接口名稱（使用 -i eth0），就不存在此問題。html tcpdump -i any -envv icmplinux 抓取到的數據包以下：api # tcpdump -i any -envv icmp tcpdump: listening o

>>阅读原文<<