tcpdump가 VLAN 1000 또는 VLAN 501을 캡처하고 싶습니다 man pcap-filter
.
VLAN 계층을 필터링하기 위해 vlan [vlan_id] 표현식을 두 번 이상 사용할 수 있습니다. 해당 표현식을 사용할 때마다 필터 오프셋이 4 씩 증가합니다.
내가 할 때 :
tcpdump -vv -i eth1 \( vlan 1000 \) and \( ip host 10.1.1.98 or ip host 10.1.1.99 \)
패킷이 캡처됩니다.
그러나 내가 할 때 :
tcpdump -vv -i eth1 \( vlan 1000 or vlan 501 \) and \( ip host 10.1.1.98 or ip host 10.1.1.99 \)
패킷을 얻지 못했습니다. 매뉴얼 페이지에 설명 된 "4 씩 증가"동작으로 추정됩니다.
한 번에 둘 이상의 VLAN에서 트래픽을 캡처하려면 어떻게해야합니까?