Как воспроизвести только пакеты, удовлетворяющие правилу фильтра pcap?

Question

У меня есть файл дампа с множеством различных пакетов, но я хочу выборочно воспроизвести, скажем, только все пакеты udp на данный номер порта, без необходимости сначала редактировать файл дампа.

Как?

Answer 1

tcpdump может выполнить фильтрацию, и ее результат затем будет передан в tcpreplay .

tcpdump -r dump.pcap -w- 'udp port 1234' | tcpreplay -ieth0 -