tcpdump пакетов определенного пользователя

[fozz]

Коллеги, как можно реализовать задачу сниффинга трафика определенного пользователя в linux?

Знаю, что iptables может матчить пакеты определенного пользователя, но что прописать в -j ACTION ?

Хочется что-то типа зеркалирования трафика в некое что-то, откуда его можно снять tcpdump'ом.

[s.lobanov]

-j TEE --gateway

 

только iptables надо из последних версий