如何修改tcpdump/libpcap避免指定网卡下线时停止抓包？

问题现状 #

• 使用tcpdump -i <指定网卡名>启动时，若目标网卡下线（比如Android上WiFi关闭导致wlan0下线），tcpdump进程会直接停止
• 使用tcpdump -i any时，因系统存在lo、dummy、rmnet等始终在线的网卡，即使wlanX/ethX网卡被移除，进程仍能持续运行，但会抓取所有网卡的流量，无法精准聚焦wlan0数据包

需求痛点 #

在Android设备上需长时间抓取wlan0的数据包，且要覆盖多次WiFi重启场景，现有tcpdump实现无法满足——WiFi关闭时进程会停止，无法持续完成抓包任务。

解决方案提议 #

基于AOSP代码库修改tcpdump和/或libpcap源码，新增一个类似-i any的特殊选项，让tcpdump同时监听wlan0和dummy0网卡的数据包：

• dummy0是无实际数据包产出的虚拟网卡，始终处于可用状态
• 当wlan0因WiFi关闭而下线时，dummy0仍在线，tcpdump进程不会停止；待wlan0重新上线后，可自动恢复对它的抓包

征集技术建议 #

现面向社区征集以下方向的想法与建议：

• 新增选项的命名与参数设计（比如-i persist:wlan0这类语义化命名）
• libpcap层面如何实现多网卡监听的同时，仅过滤输出目标网卡（wlan0）的数据包
• Android AOSP源码中修改tcpdump/libpcap的注意事项，比如编译适配、系统权限相关问题
• 是否存在无需修改源码的轻量替代方案，可实现类似持续抓包的效果

内容的提问来源于stack exchange，提问作者Vaibhav S