TCPDUMP抓取任意ANY接口数据包

TCPDUMP在使用以下命令，抓取任意接口数据包（好比icmp）时，将从新数据包的目的MAC地址，导致抓取到的数据包非真实流量中的目的MAC地址。若是指定接口名称（使用 -i eth0），就不存在此问题。html tcpdump -i any -envv icmplinux 抓取到的数据包以下：api # tcpdump -i any -envv icmp tcpdump: listening o

>>阅读原文<<