tcpdumpを使用して1つのコマンドでsrcとdstトラフィック(双方向)をキャプチャする方法は?

tcpdumpを使用して1つのコマンドでsrcとdstトラフィック(双方向)をキャプチャする方法は?

私はRedHat(6.5)バインディングを使用しており、アクティブなインターフェイスはeth5

次のコマンドを実行すると、私のNIC IPアドレスから発生したトラフィックを見ることができません。

tcpdump -i eth5 src host actual_ip_address_of_external_client

また、次のコマンド(wiresharkを使用)を介してのみ送信元トラフィックを表示できます。

tcpdump -i eth5 src host actual_ip_address_of_external_client -w /tmp/<outputfile>

何が問題なのでしょうか?

ベストアンサー1

host_aとの間の双方向トラフィックを監視するには、host_b次のものを使用できます。

# tcpdump -nli eth6 host host_a and host_b

おすすめ記事