我有一個bridge0
有成員em0
(wan)和vge0
(lan)的
我透過ssh
on進行連接vge0
,當我tcpdump -i pflog0
從bridge0獲得被封鎖的資料包時,但是當我tcpdump -i bridge0
從bridge0取得通過和封鎖的資料包時em0
我怎麼才能只tcpdump傳遞的資料包?
如果我tcpdump -i vge0
也得到 ssh/tcpdump 流量。
此時我的想法是創建一個「虛擬」網卡並將其添加到bridge0
其上的 tcpdump 中,但我發現的最好的方法是死胡同。