вопрос про tcpdump, как настроить tcpdump только для входящего трафика? Опции

[neiro80]

у tcpdump есть куча настроек по фильтрации.

блин, казалось бы очень простая вещь. Нужно отслеживать только входящий трафик. как настроить такой фильтр?

Сообщение отредактировал neiro80 - Oct 10 2012, 12:58

[xemul]

man 1 tcpdump

If no expression is given, all packets on the net will be dumped.

Соответственно

Код

tcpdump -i eth0

будет достаточно.

[neiro80]

man 1 tcpdump

Соответственно

Код

tcpdump -i eth0

будет достаточно.

как мне кажется есть два типа трафика применительно к порту это входящий и исходящий.

Код

tcpdump -i eth0

- покажет весь трафик. ( и входящий и исходящий)

хотелось бы настроить фильтр на отображение только входящего трафика.

Сообщение отредактировал neiro80 - Oct 11 2012, 11:13