tcpdump intervalo de ip

0

Estou usando o nfsen e preciso aplicar um filtro para obter um intervalo de ip específico e não consigo encontrar a sintaxe. Eu procurei no doc do nfdump e tcpdump mas nada.

Por enquanto os netflows capturados provêm de múltiplos endereços e o ip range que eu quero pegar (e somente esses endereços) é de 130.190.0.0 a 130.190.127.255 com uma máscara / 17

Ou outra maneira de explicar isso, eu só quero endereço que comece por 130,190 Eu não me importo com outros como 216,58, 51,254 ... etc, há muito mais

    
por klaypez 16.05.2017 / 14:52

1 resposta

2

Se você quiser um filtro para capturar em pacotes que funcionam 130.190.0.0/17:

tcpdump net 130.190.0.0/17
    
por 16.05.2017 / 15:27