Ik was even aan het experimenteren met tcpdump, maar er viel me wat raars op. Als ik de resultaten (die ik middels -w had weggeschreven in een file) bekijk (bijv. met Wireshark o.i.d.) dan zie ik daar niet alle packets in staan. De ene keer staat er bijvoorbeeld wel een HTTP request van mij in en de andere keer niet. Ook gebruik ik Pidgin en soms zie je in de output wel dat je een conversatie met iemand hebt en soms ook weer niet. Het lijkt een beetje willekeurig.
Klopt het dat niet alle packets worden opgevangen en dat er sommigen tussendoor glippen?
