Войти весь http и https трафик, который идет к маршрутизатору в OSX

во-первых, вам нужно получить аппаратный адрес Ethernet маршрутизатора (потому что трафик, передаваемый через него, может быть распознан путем отправки на этот адрес канального уровня):

$ arp -n 192.168.0.1
? (192.168.0.1) at 0:12:34:56:78:9a on en0 ifscope [ethernet]

затем используйте этот адрес, чтобы сообщить tcpdump, что искать:

sudo tcpdump 'ether host 0:12:34:56:78:9a and not host 192.168.0.1 and (port http or https)'

отметим, что цитаты нужны, чтобы защитить корпус от падения за скобки. Кроме того, если вы оставите and not host 192.168.0.1 часть, она будет включать трафик to маршрутизатор (т. е. он показал бы вам Открытие web-интерфейс конфигурации маршрутизатора), а также через it. Наконец, если у вас есть DNS или/etc / hosts имя, определенное для 192.168.0.1, вы можете использовать примитив шлюза tcpdump (sudo tcpdump 'gateway somename and (port http or https)'), но это не работает с IP-адресами.

Edit: это сообщит только о трафике, проходящем через компьютер, на котором он работает, - обычно просто трафик на/С этого одного компьютера. Если вы хотите видеть трафик через маршрутизатор от all hosts на локальном lan, вам нужно настроить какой-то механизм, чтобы все эти пакеты отправлялись на ваш компьютер захвата. Документация WireShark имеет хорошее обсуждение вариантов для этого.