tcpdump でPPPoEをマッチングする。

tcpdump でPPPoEをマッチングする。

sudo tcpdump -i eth0  'ether[0x0c:2] == 0x8863 or ether[0x0c:2] == 0x8864'

逆に、PPPoEのパケットを除外したいとき

sudo tcpdump -i eth0 'not ( ether[0x0c:2] == 0x8863 or ether[0x0c:2] == 0x8864 )'

pppoe のパケットを識別できることに感心した。