/* При этом у нас есть 1.000.000 писем/мин и Exim в основе почтовых серверов. Менять его мы пока не собираемся, у нас много проприетарных патчей на нем.*/
Добавлю про опцию "-X". При ее использовании включается так называемый немедленный режим. В этом режиме будут «проглатываться» некоторые пакеты, т.е. не будут отображаться. Однако этот режим включается только в режиме прослушивания сетевого интерфейса, если смотреть таким образом дамп трафика, то все будет ОК. Для выключения этого поведения я написал патч, добавляющий опцию "--disable-immediate-mode". При включении этой опции при прослушки трафика в реальном времени (например: tcpdump -Xnti eth0 --disable-immediate-mode) будут отображены абсолютно все пакеты.
eix -ve exim | grep -i license
License: GPL-2
/* При этом у нас есть 1.000.000 писем/мин и Exim в основе почтовых серверов. Менять его мы пока не собираемся, у нас много проприетарных патчей на нем.*/
¯\_(ツ)_/¯
$ eix angie
No matches found
Запилить Вам ebuild?
Патч можно забрать отсюда: raw.githubusercontent.com/0x501D/gentoo-patches/master/net-analyzer/tcpdump/tcpdump_disable_immediate_for_stdout.patch