我需要在5060端口上嗅到voip流量。同时我需要排除src端口5060和dst端口5061所有的数据包
我需要这样的东西：
tcpdump -i any -vvv -s0 port 5060 and (not src port 5060 and not dst port 5061)
但是过滤器的第二部分应该与单个数据包相关，而不是所有流量。我怎样才能做到这一点？
尝试
port 5060 and not (src port 5060 and dst port 5061)