[问题] tcpdump 带filter就没东西

楼主: infosec (InfoSEC)   2014-10-21 11:42:01
请教各位先进大德
我们的客户有一台RH5.3
tcpdump版本为3.9.4-14.el5
目前有个状况是 eth1未设定IP
switch设span喂给eth1做分析
当下tcpdump -i eth1时 是有东西的
但如果后面带个tcp, tcpdump -i eth1 tcp
就完全没有东西跑出来
这是tcpdump该版本的bug 或是其它问题?
不知有没有人遇过,感谢回答!

Links booklink

Contact Us: admin [ a t ] ucptt.com