На нашем сервере находится VPN. Каждое соединение с VPN создает новый интерфейс PPP (ppp0, ppp1 и т. Д.), И соединения являются эфемерными в том смысле, что интерфейс может периодически повышаться или понижаться.
Нам нужен способ захвата пакетов с помощью tshark для всех интерфейсов ppp, даже если они могут периодически повышаться или понижаться.
Будем очень признательны за любые идеи или решения.
Вы можете захватывать пакеты из any интерфейс. Это даст вам все пакеты, независимо от того, на каком интерфейсе они были отправлены или получены. Затем вы можете применить фильтр захвата, чтобы игнорировать те пакеты, которые вам не интересны. Например, ! (host 127.0.0.1 || host ::1) игнорирует все пакеты на интерфейсе lo.