fk0, легенда (11.10.2012 17:39, просмотров: 101) ответил neiro на печально тогда
Может в wireshark (ethereal) с фильтрами по-лучше. Не знаю. А с фильтрацией по MAC не всё так однозначно: смутно помню, но если с привязкой к iptables там MAC пропадает в каком-то слое (ну логично: в IP-протоколе его как-бы нет, вообще может быть не eth0, а ppp0, например, или tun...) А уже если хочется вообще весь траффик -- вопрос, стоит ли при этом что-то передавать? И не поискать ли более подходящее ПО (возможно, самодельное). tcpdump вообще половину пакетов при большом траффике растеряет.
[ZX]