[Ubuntu] よく使う tcpdump コマンドのオプション
tcpdump のオプションをよく忘れてしまう。
この投稿では、僕がよく使う tcpdump のオプションをメモとして残しておく。
sudo tcpdump -nn 'dst host 172.16.1.2 and dst port !22'
- -nn は、送信元アドレス・宛先アドレスを IP のまま表示させるオプション
- dst host 172.16.1.2 は、宛先アドレスが 172.16.1.2 のパケットを表示させるオプション
- dst port !22 は、宛先ポート番号が 22 番以外を表示させるオプション
ssh で接続しているホストで tcpdump を叩くと ssh のパケットがいっぱい表示されて邪魔なので dst port !22 を使っている。
反対に、特定のポート番号のパケットが届いているかを調べたいときには、
sudo tcpdump -nn 'dst host 172.16.1.2 and dst port 27874'
とすれば良い。
この場合は、宛先ポート番号が 27874 番のパケットだけを拾ってくれる。
(Visited 337 times, 1 visits today)