小编enz*_*959的帖子

我需要分析我网络上的流量转储，以检查是否所有 PC 都启用了 tcp keep-live 功能。为此，我正在使用 tcpdump。

我需要知道的是是否有可能只过滤保持活动的数据包。

在 Windows 上，我看到 wireshark 可以做到这一点，但在我的只有控制台模式的 linux 系统上，我不知道如何过滤那种数据包。