我正在尝试从我的网络上的两个设备捕获数据包。
我在我的 dd-wrt 路由器上安装了 tcpdump 并且工作正常。
但是，当使用仅说明这两个设备的 tcpdump 语句时，我捕获的唯一数据包是广播数据包
./tcpdump -w /tmp/capture.pcap dst 192.168.3.105 or src 192.168.3.105 or dst 192.168.3.136 or src 192.168.3.136
我在接口 br0 上捕获。那是对的吗？
两个设备都直接插入端口 1 和 2，IP 地址分别为 192.168.3.105 和 192.168.3.136。
我需要将 br0 设置为混杂模式吗？
有点卡住。谢谢。
几年前，我用我的 dd-wrt 做了一些这样的事情，并查看了我的旧安装说明和脚本，我不必将任何东西置于混杂模式。我也没有为 tcpdump 指定接口。这是我使用的对我有用的命令：
/opt/sbin/tcpdump -s 1024 'host 192.168.1.111 and ((greater 137 and less 139) or (greater 900 and less 1024))' -w `date +%Y.%m.%d-%H.%M`-tcp.dmp -n -U -C 1
如果你使用会发生什么：
./tcpdump -w /tmp/capture.pcap 'host 192.168.3.105 or host 192.168.3.136'