настройка tcpdump

[sorgchik]

Подскажите, как правильно снимать трафик tcpdump`ом на интерфейсе eth0. Мне нужно только определенные хосты видеть (192.168.1.10, 192.168.1.20 и 192.168.1.30).
Пользователь решил продолжить мысль 21 Июня 2012, 15:37:50:правильно ли будет так:
tcpdump -i eth0 -s 0 -w /root/traffic.log host 192.168.1.10 or 192.168.1.20 or 192.168.1.30

[xeon_greg]

установи iptraf нагляднеее гораздо

[sorgchik]

iptraf конечно здорово, но анализировать хочу оффлайн