У меня есть сервер с картой захвата NT20E (карта захвата пакетов 2x10 ГБ через PCI Express). Я хочу иметь возможность выгружать вывод в формат pcap, но поскольку он не указан как интерфейс ethX, tcpdump не может собирать данные.
Мой вопрос: как я могу сбросить данные, которые эта карта получает на своих интерфейсах?
В соответствии с это сообщение в список рассылки Wireshark-dev «[Napatech предоставляет] настраиваемый libpcap, который работает с их картой (и wire / tshark)». Он также должен работать с tcpdump. Если у вас есть вопросы по этому поводу. Лучше всего связаться с Napatech.