質問: tcpdump(または他のツール)を作成して実際にtcpストリームをダンプする方法は? 私はこのようなものを期待しています:$ nc example.com 80 get / http/1.0 http/1.0 500 k.o. content-type: application/null content-length: -1 $ meanwhile: # tcpdump -i eth0 --actually-dump-all-tcp 217.21.51.1:56812->192.0.43.10:80 get / http/1.0 217.21.51.1:56812->192.0.43.10:80 217.21.51.1:56812<-192.0.43.10:80 http/1.0 500 k.o. 217.21.51.1:56812<-192.0.43.10:80 content-type: application/null 217.21.51.1:56812<-192.0.43.10:80 content-length: -1 現在、wiresharkを使用していますが、接続の読み込み中に猫が数回終了します。
回答: 試してみてくださいtcpflow -v -i ifaceこれにより、「ip_a.port.-ip_b.port」のようなファイル名を持つファイルが多数作成されます。