TCPDUMP captura apenas novas conexões

Question

Estou usando o TCPDUMP para capturar o tráfego de um endereço IP específico. Existe a possibilidade de capturar apenas novas conexões, ou seja, fluxos TCP que começam com o pacote SYN?

Obrigado

    

Answer 1

Para capturar somente pacotes TCP SYN:

# tcpdump -i <interface> "tcp[tcpflags] & (tcp-syn) != 0"