Linux下tcpdump抓包，用wireshark查看

需要抓包分析，请用以下方法进行抓包：

1、SSH到 linux 服务器（本端）浮动地址，执行如下命令：
tcpdump -npp host 129.0.55.1 and port 5059 -w dump.cap -s0 -i eht1

129.0.55.1换成实际的前台（对端）地址
eht1换成的服务器与前台之间通讯的网卡（服务器上的）
生成的文件是dump.cap，位置在命令执行的当前目录

reference：https://blog.csdn.net/u014209205/article/details/81104908

也可以直接抓取整张网卡，再过滤

tcpdump -i eth1 -w test.cap