Чем отличаются -i lo и host 127.0.0.1 в команде tcpdump?
-i lo
host 127.0.0.1
tcpdump
-i lo выбирает интерфейс для захвата, а host 127.0.0.1 выбирает подходящие соединения.
Обе опции выбирают один и тот же интерфейс захвата.
Первая выбирает исходящий трафик, а вторая — только входящий.
Первая ограничивает число пакетов, а вторая задаёт длительность захвата.