ip - tcpdump の 2 つのインスタンスを同時に？

Question

tcpdumpの 2 つのインスタンスを同じネットワーク インターフェイスで (競合しないフィルターを使用して) 同時に実行する場合に既知の問題はありますか?

奇妙なタイムスタンプが発生しており、それが原因である可能性があると考えました。

Answer 1

通常、パケットのフィルタリングはカーネルで行われるため、各 tcpdump プロセスでパケットの欠落や順序の乱れが発生することはありません。2 つの異なる tcpdump を比較してタイム スタンプがわずかにずれている場合、その理由がいくつかわかりますが、具体的に何が問題なのかを知らずに言うのは困難です。