Skip to content

tcpdump

Capture network traffic

tcpdump -i eth0 port 80 and "tcp[tcpflags] & tcp-syn != 0"

Network Troubleshoot

tcpdump -i eth0 -vv -nn -e -s 65535 -w tcpdump29071302.log - запишет информацию о входящих пакетах в файл, который потом можно просмотреть в Wireshark.

Wireshark capture filter

ip and not broadcast and not multicast

Wireshark display filter

!(ip.addr == 10.0.0.0/8)