小编joh*_*ohn的帖子

tcpdump 是否支持通过具有特定 SPI 值的 ESP 流量（proto 50）进行过滤？

它显示了这个值，所以你会认为这是可能的！

21:15:23.143805 IP 64.7.134.1 > 64.7.139.200: ESP(spi=0x0d8f42b8,seq=0x27)