Docker捕获数据包

我有一个docker主机与3个容器运行3个不同的应用程序。

我想在主机上安装Suricata（IDS）/ tcpdump，以便能够：1.从容器和外部捕获数据包。 2.在两个容器之间捕获数据包。

有2个选项可能吗？ 什么程序来实现我的目标？

谢谢！！！