本地檢查遠端機器的網路流量

我對位於 192.168.0.1 的 dd-wrt ​​路由器和位於 192.168.0.100 的電腦具有 root 訪問權限。

我需要從其他電腦（192.168.0.101）獲取通過路由器（在 Internet 和外部）傳入的流量，並在我的 192.168.0.100 機器上的 wireshark 中檢查它。如何才能做到這一點？可能在路由器上使用iptables。

從要執行wireshark的機器上：

ssh root@ddwrt tcpdump -i eth0 -w - host 192.168.0.101 | wireshark -i -

您可以安裝tcpdump在 DD-WRT 路由器上以錄製pcap文件，以後可以使用WireShark進行分析。pcap是用於tcpdump擷取網路流量的文件格式。

引用自：https://serverfault.com/questions/503162