[z01]

tcpdump | grep MAC > /var/log/tcpdump.log

[dmitryst]

z01, о да, вывод будет вообще нулевым

man tcpdump !

[WhitePangolin]

+1

[dmitryst]

для особо ленивых -

Код:

 tcpdump -e -i rl0 | grep 00:00:00:99:99:99

-e указывает брать Ethernet информацию из пакета
-i и далее интерфейс, который надо слушать,
grep (МАК) - отсеиваем только интересующий мак-адрес. Ну, и на закуску -

Код:

 tcpdump -e -i rl0 | grep 00:00:00:99:99:99 > /var/log/nash_faileg