Отличие фильтров src, dst и host в утилите tcpdump заключается в том, что каждый из них показывает разные аспекты трафика. 1
Фильтр host показывает, в каких пакетах фигурирует указанный узел, при этом не имеет значения, является ли он отправителем или получателем. 1
Фильтр src выводит пакеты, в которых указанный узел выступает как источник. 12
Фильтр dst, в свою очередь, выводит пакеты, в которых указанный узел — получатель. 12
Таким образом, host охватывает общую картину, а src и dst фокусируются на разных сторонах трафика: источник и получатель. 1