Назад | Перейти на главную страницу

Почему интерфейс игнорируется параметром -i any с tcpdump / wirehark?

С помощью tcpdump и WireShark, если я сниму с -i enp1s0f0, нет проблем, я вижу пакеты. Если я сниму с -i any, Я не вижу enp1s0f0пакеты.

Зачем? Есть ли опция NetworkManager или что-то, что отменяет этот интерфейс?

Вам необходимо вручную настроить Wireshark для мониторинга дополнительных интерфейсов. По умолчанию он будет отслеживать только один.

См. Это руководство для получения дополнительной информации: https://www.samkear.com/networking/test Короче говоря, нажмите Ctrl + I и включите дополнительные интерфейсы для захвата.