网络有L2TP隧道,tshark抓包时,UDP协议无法按内层地址过滤,有什么办法解决吗?

新手上路,请多包涵

问题场景:
报文封装
IP
UDP
L2TP
PPP
IP
UDP

抓包的时候,使用按照“src host X.X.X.X and udp”过滤,但是我要的是内层的包,tshark抓的时候,直接过滤不出来任何报文。
求助如何能按内层地址筛出报文?

阅读 2.3k
撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进