为什么 tcpdump/wireshark 中的 -i any 会忽略某个接口？

Question

使用tcpdump和wireshark，如果我使用 捕获-i enp1s0f0，没问题，我可以看到数据包。如果我使用 捕获-i any，我看不到enp1s0f0的包裹。

为什么？是否有 NetworkManager 选项或其他东西可以丢弃该接口？

Answer 1

您必须手动配置 Wireshark 来监控其他接口。默认情况下，它只会监控一个。

请参阅本指南以了解更多信息：https://www.samkear.com/networking/test 简而言之，按 Ctrl+I 并启用要捕获的额外接口。