编译内核时支持tcpdump工具
Network ---> <*> tcpdump
编写抓包脚本,内容如下:
#!/bin/ash
STIME=`date +%F"@"%H%M%S`
DUMPPID=`ps | grep "tcpdump" | grep "3g-ppp0"`
if [ -n $DUMPPID ]
then
/usr/sbin/tcpdump -i 3g-ppp0 -C 100 -w /mnt/sda1/${STIME}.cap -s 0 &
fi
编辑定时执行:
crontab -e
加入一下内容:
*/1 * * * * /root/tcpdump.sh