вопрос про tcpdump - Форум разработчиков электроники ELECTRONIX.ru

Wiki

Photo

Forum

Reviews

Help (!)

вопрос про tcpdump, как настроить tcpdump только для входящего трафика?

neiro80 Просмотр профиля	Oct 10 2012, 12:56 Сообщение #1
Участник Группа: Участник Сообщений: 27 Регистрация: 11-09-08 Пользователь №: 40 127	у tcpdump есть куча настроек по фильтрации. блин, казалось бы очень простая вещь. Нужно отслеживать только входящий трафик. как настроить такой фильтр? Сообщение отредактировал neiro80 - Oct 10 2012, 12:58

Ответов

neiro80 Просмотр профиля	Oct 11 2012, 10:32 Сообщение #2
Участник Группа: Участник Сообщений: 27 Регистрация: 11-09-08 Пользователь №: 40 127	так да. с этим фильтром я согласен. допустим пишем так: tcpdump -i eth0 dst host 192.168.1.10 это будет означать что принимать пакеты только с адреса 192.168.1.10 а как указать что принимать все входящие пакеты, независимо от кого они... вроде очевидная вещь... но как?

Сообщений в этой теме

neiro80 вопрос про tcpdump Oct 10 2012, 12:56

Olej Цитата(neiro80 @ Oct 10 2012, 15:56) у tc... Oct 10 2012, 16:03

neiro80 так да. с этим фильтром я согласен. допустим пише... Oct 11 2012, 10:32

xemul man 1 tcpdump ЦитатаIf no expression is given, ... Oct 11 2012, 10:50

neiro80 Цитата(xemul @ Oct 11 2012, 14:50) man 1 ... Oct 11 2012, 11:10

xemul Цитата(neiro80 @ Oct 11 2012, 15:10) хоте... Oct 11 2012, 12:11

neiro80 tcpdump -i eth0 src host not "192.168.1.10 or... Oct 11 2012, 12:36

xemul Цитата(neiro80 @ Oct 11 2012, 16:36) я мо... Oct 11 2012, 12:51

neiro80 что значит две стороны? вот вывод команды ифконфи... Oct 11 2012, 13:28

xemul Цитата(neiro80 @ Oct 11 2012, 17:28) что ... Oct 11 2012, 14:14

1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)

Пользователей: 0

Режим отображения: Переключить на: Стандартный · Переключить на: Линейный · Древовидный

Сейчас: 28th July 2025 - 21:45