ip - 同时有两个 tcpdump 实例？

Question

tcpdump在同一网络接口（使用不冲突的过滤器）上同时运行两个实例是否存在任何已知问题？

我正在经历一些奇怪的时间戳，我认为这可能是原因。

Answer 1

包过滤通常在内核中完成，因此它不应该在每个 tcpdump 进程中导致任何丢失的数据包或乱序的数据包。如果您正在比较两个不同的 tcpdump 并看到时间戳略有偏差，我可以看到几个原因，但如果不知道您遇到的具体问题是什么，就很难说。