вопрос про tcpdump, как настроить tcpdump только для входящего трафика? Опции

[neiro80]

у tcpdump есть куча настроек по фильтрации.

блин, казалось бы очень простая вещь. Нужно отслеживать только входящий трафик. как настроить такой фильтр?

Сообщение отредактировал neiro80 - Oct 10 2012, 12:58

[Olej]

у tcpdump есть куча настроек по фильтрации.

блин, казалось бы очень простая вещь. Нужно отслеживать только входящий трафик. как настроить такой фильтр?

http://www.linuxcenter.ru/lib/articles/net...pdump_mon.phtml

Ваш фильтр :

Код

dst host host

Вот ещё короткая шпаргалка: http://www.k-max.name/linux/tcpdump-v-primerax/

Этого обычно достаточно.

P.S. Используйте Wireshark ... только не "вместо", а "в дополнение".