臨時介面上的 Tshark/wireshark

我們的伺服器託管 VPN。每個到 VPN 的連接都會創建一個新的 PPP 介面（ppp0、ppp1 等），並且連接是短暫的，因為介面可以間歇性地上升或下降。

我們需要的是一種使用 tshark 為所有 ppp 介面擷取數據包的方法，即使它們可能會間歇性地上升或下降。

任何想法或解決方案將不勝感激。

您可以從any介面擷取數據包。這將為您提供所有數據包，無論它們是在哪個介面上發送或接收的。然後您可以應用擷取過濾器來忽略那些您不感興趣的數據包。例如! (host 127.0.0.1 || host ::1)，將忽略 lo 介面上的所有數據包。

引用自：https://serverfault.com/questions/585848