|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valeriy E. Ushakov 2:5020/400 23 Apr 2002 16:47:40
To : Andrew Khlebutin
Subject : Re: Help with tcpdump
--------------------------------------------------------------------------------
Andrew Khlebutin <andrey@hm.perm.ru> wrote:
> #tcpdump -vvvxX -s 0 dst host x.x.x.x ip proto tcp > /home/andrew/dump
> tcpdump: syntax error
1) More complex filter expressions are built up by
using the words "and", "or" and "not" to combine
primitives.
2) Note that the identifiers "tcp", "udp", and "icmp" are also keywords
and must be escaped via backslash (\), which is \\ in the C-shell.
Итого:
dst host x.x.x.x and ip proto \\tcp
3) tcp, udp, icmp
Abbreviations for:
ip proto p or ip6 proto p
where p is one of the above protocols.
Так что если хост не живет по v6, то можно сократить до
dst host x.x.x.x and tcp
И из области спекуляций (лень смотреть BPF'ный байткод, который оно
генерит), но лучше, наверное на tcp проверять сначала, особенно, если
там много не-tcp'шного трафика гуляет.
SY, Uwe
--
uwe@ptc.spbu.ru | Zu Grunde kommen
http://www.ptc.spbu.ru/~uwe/ | Ist zu Grunde gehen
--- ifmail v.2.15dev5
* Origin: St.Petersburg University NOC (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
