Я пытаюсь отфильтровать трафик только с заданным именем хоста HTTP. У меня есть сервер, и у меня есть десятки веб-сайтов на нем. Он имеет только один интерфейс и один IP-адрес. Таким образом, фильтрация по моему IP-адресу здесь не помогает.
Скажем, например, у меня есть сайты a.com, b.com, c.com, ..., z.com на моем сервере, и мне нужно только захватывать трафик a.com, даже иногда определенный путь этого сайта, как a.com/register.
Обратите внимание, что я не говорю о фильтрах отображения, скорее мне нужно применить фильтр захвата.
Как я могу это сделать? Ни один из этих фильтров не работает для меня:
tcp port 80 and host a.com
host a.com
tcpdump host a.com