kann man ein bestimmtes protokoll erzwingen

[Henryk Plötz]

Moin,

Jedenfalls bin ich mir recht sicher dass es so ist, alles was den Rechner verließ wurde geloggt; lokaler Verkehr nicht. Daran ließ sich auch mit "log everything" (oder so ähnlich) nichts ändern...

'türlich geht das, du musst nur das Loopback-Interface als Quelle auswählen und dann fängt er auch Pakete von diesem Interface ein:

gleam root # tcpdump -i lo
tcpdump: listening on lo
23:15:01.276935 localhost > localhost: icmp: echo request (DF)
23:15:01.276962 localhost > localhost: icmp: echo reply

(Geht selbstverständlich auch mit Ethereal)