我需要嗅探 5060 端口上的 voip 流量。同时我需要排除 src 端口 5060 和 dst 端口 5061 的所有数据包
我需要类似的东西:
tcpdump -i any -vvv -s0 port 5060 and (not src port 5060 and not dst port 5061)
但过滤器的第二部分应该与单个数据包相关,而不是所有流量。我怎样才能做到这一点?
filter tcpdump
filter ×1
tcpdump ×1