filter - tcpdump 过滤器 src dst 端口

Question

我需要嗅探 5060 端口上的 voip 流量。
同时我需要排除 src 端口 5060 和 dst 端口 5061 的所有数据包

我需要类似的东西:

tcpdump -i any -vvv -s0 port 5060 and (not src port 5060 and not dst port 5061)  

但过滤器的第二部分应该与单个数据包相关，而不是所有流量。我怎样才能做到这一点？

Answer 1

尝试

port 5060 and not (src port 5060 and dst port 5061)