1.sudo /usr/sbin/tcpdump -i eth1 -n port 7999
2.sudo /usr/sbin/tcpdump -i any -X -n -s0 port 7999
3.sudo /usr/sbin/tcpdump -i any -X -n -s0 dst port 7999 and ip[39]==0 and ip[40]==2
最后的 ip[39]==0 and ip[40]==0是过滤条件,含义为,从ip头开始算起的第39个字节为十进制0,第40个字节为十进制2