Как tcpdump-ом слушать несколько интерфейсов, а не все?

Question

[klim888]

Как tcpdump-ом слушать несколько интерфейсов, а не все?

Answer 1

[Lynn «Кофеман»]

Никак. Нет у него такой опции. Или один, или все.
Так что запускайте несколько tcpdump-ов или возьмите другой инструмент, wireshark, например.

Upd: хотя тут что-то интересное пишут https://github.com/the-tcpdump-group/tcpdump/issue...

Comments

[klim888]

Tshark наверное, нету иксов. Про tcpdump, жалко :(
Спасибо.

Answer 2

[Andrey Barbolin]

man tcpdump

--list-interfaces
Print the list of the network interfaces available on the system and on which tcpdump can capture packets. For each network interface, a number and an interface
name, possibly followed by a text description of the interface, is printed. The interface name or the number can be supplied to the -i flag to specify an inter‐
face on which to capture.

Comments

[klim888]

name or the number, эт вроде единственное число.
Если сделать -i eth4 -i eth5 -i eth6, будет слушаться только последний, шестой.

Answer 3

[Rensar]

tcpdump -i tun0 -i RNDIS -nn -t ! port 22

Comments

[klim888]

Первым делом попробовал несколько -i, слушает только последний :(
(rhel7-8, deb9, gentoo, alpine3.12)