tcpdump, wireshark过滤器
Posted redstar9451
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了tcpdump, wireshark过滤器相关的知识，希望对你有一定的参考价值。
- 指定源，目的IP
tcpdump src=1.1.1.1 and dst=2.2.2.2
wireshark: ip.src = 1.1.1.1 and ip.dst = 2.2.2.2
- 指定某个主机
tcpdump host=1.1.1.1
wireshark: ip.src=1.1.1.1 or ip.dst = 1.1.1.1, 请注意wireshark host指定的是hostname
- vxlan
tcpdump -l -n -i <if> ‘port 4789 and udp[8:2] = 0x0800 & 0x0800 and udp[11:4] = <vni> & 0x00FFFFFF‘
- 根据协议
tcpdump tcp/udp/icmp
wireshark tcp/udp/icmp
ssh登录到系统后，过滤掉ssh报文
tcpdump port not 22 and <the other filters>
以上是关于tcpdump, wireshark过滤器的主要内容，如果未能解决你的问题，请参考以下文章