packet-capture - 如何使用 tshark 在任何接口上的特定端口捕获包

Question

我想在我机器的任何接口上的特定端口上捕获包。

我知道如何使用特定接口在特定端口上捕获包。命令是

tshark -f "udp 端口​​ 162" -i bond0

如果没有指定接口，TShark 会搜索接口列表，如果有非环回接口，则选择第一个非环回接口。

但是我想在我机器的所有接口上捕获包。有人可以帮我吗？

非常感谢！

Answer 1

tshark -f "udp port 162" -i any

在 Linux（CentOS）上为我工作。