Me gustaría rastrear el tráfico de un contenedor en ejecución en un Docker Swarm en una red superpuesta sin detener o interferir con el contenedor. ¿Hay una forma sencilla de hacerlo?

Por el momento, la única solución que tengo es olfatear la red de tráfico en el nodo (usando tcpdump en un contenedor con --net host ), pero quiero algo más genérico que no necesite --privileged para ejecutarse.