tcpdump sintaxe para capturar apenas o tráfego que chega a uma interface virtual específica / IP local

Question

CentOS 5.x

Olá a todos,

Eu preciso coletar uma captura de pacotes de solicitações https indo para um endereço IP específico / interface virtual. Existe um parâmetro / parâmetro específico para o tcpdump que permitirá isso? Os outros IPs recebem muito tráfego, então eu prefiro não capturar dados pertencentes a eles e tenho que filtrá-los depois ...

-M

    

Answer 1

Tente isto:

tcpdump -i any dst host your.ip.add.ress and port https

use http em vez de https se quiser capturar a porta 80 em vez de 443 - ou apenas use os números diretamente, se quiser. (Os nomes http / https são mapeados para os números de porta por meio de pesquisa em /etc/services )

    

Answer 2

Tente isto:

tcpdump -i any dst host your.ip.add.ress and port 80

    

Answer 3

tcpdump -n -i <INTERFACE> host <IP>

Isso deve ser feito. -n não resolverá nomes.