同时有两个tcpdump实例？

Question

在同一网络接口上同时运行两个tcpdump实例是否存在任何已知问题（使用非冲突的过滤器）？

我正在经历一些奇怪的时间戳，我认为这可能是原因。

Answer 1

数据包过滤通常在内核中完成，因此在每个tcpdump进程中不应导致任何丢失数据包或乱序数据包。如果你比较两个不同的tcpdump并看到略微关闭的时间戳，我可以看到几个原因，但很难说不知道具体问题是什么。