SUSE下如何抓包？要抓别的服务器上的

发布时间:2011-08-21 17:41:32来源:红联作者:xiongda1016

在suse下使用tcpdump -i eth0 -s 0 -w /home/aaaa.cap port 6999
目的：对方给我发送消息，我们直接给响应消息，我要抓的就是我出去的响应消息

现在由于对方发过来的端口号不能确定，是动态的，所以导致我使用port参数抓不到对方的包。好像可以使用IP吧，就是我响应消息发送的服务器地址，通过该地址来抓。请问有人知道使用什么参数吗？
tks！