tcpdump可不可以在屏幕输出并且把数据包写入文件？

Illidan

用tcpdump -w file，可以写入文件，但这样就没有在stdout上有输出。

我现在控制一个远程的机器，tcpdump的结果我要下载回来用ethereal看。但我想先通过tcpdump在stdout上的输出来确实是否有我需要的信息，然后才决定是否要下载。

怎么才能做到呢？

seamonkey

是否可以

{ tcpdump -w - | tee file; } | tcpdump -r -

Illidan

这样确实可以。