вопрос про tcpdump, как настроить tcpdump только для входящего трафика? Опции

[neiro80]

у tcpdump есть куча настроек по фильтрации.

блин, казалось бы очень простая вещь. Нужно отслеживать только входящий трафик. как настроить такой фильтр?

Сообщение отредактировал neiro80 - Oct 10 2012, 12:58

[neiro80]

tcpdump -i eth0 src host not "192.168.1.10 or localhost" - так получается что это частный случай для фильтра входящего трафика.

входящий трафик это же не только трафик с адресом 192.168.1.10.

я может повторюсь )
проблема такая что хотелось бы отображать весь входящий трафик на порту, в независимости от кого и кому он посвящен.

Сообщение отредактировал neiro80 - Oct 11 2012, 12:38

[xemul]

я может повторюсь )
проблема такая что хотелось бы отображать весь входящий трафик на порту, в независимости от кого и кому он посвящен.

Когда догадаетесь, что у интерфейса две стороны, и с каждой есть входящий трафик, можно будет продолжить не повторяясь.