Monitor aka "Захват пакетов"

[S_A]

Есть правило в monitor-е:
 

monitor
    capture
            interface GigabitEthernet0/3
            direction in-out
            promisc-mode
            output-directory WD:PacketCapture
            timeout 1000
            buffer-size 10240
            max-frame-size 1518

Порт в данный момент в down.

Включаем захват, и понеслась, файл растет. Пишет похоже весь трафик Home + PPPoE0

Вопрос в следующем: отдельные Ethernet порты в мониторе можно использовать?

Т.е. это глюк или "фича"? PPE пробовал и включать и выключать, все равно пишет.

[Le ecureuil]

12 часа назад, S_A сказал:

Есть правило в monitor-е:
 

monitor
    capture
            interface GigabitEthernet0/3
            direction in-out
            promisc-mode
            output-directory WD:PacketCapture
            timeout 1000
            buffer-size 10240
            max-frame-size 1518

Порт в данный момент в down.

Включаем захват, и понеслась, файл растет. Пишет похоже весь трафик Home + PPPoE0

Вопрос в следующем: отдельные Ethernet порты в мониторе можно использовать?

Т.е. это глюк или "фича"? PPE пробовал и включать и выключать, все равно пишет.

Нет, interface ge0/3 в данном случае чисто логический, и в системе видится как br0, потому собственно пишется весь трафик из Bridge0/Home.

[S_A]

На всякий случай спрошу. Есть ли возможность захватывать трафик с ethXX порта без фильтра по ip?