tcpdump语法,用于捕获到达特定虚拟接口/本地IP的stream量

CentOS 5.x

大家好,

我需要收集https请求的数据包捕获到特定的IP地址/虚拟接口。 有一个特定的开关/ tcpdump的参数,将允许吗? 其他IP会收到很多stream量,所以我宁愿不捕获有关它们的数据,也不得不稍后过滤它们。

-M

尝试这个:

tcpdump -i any dst host your.ip.add.ress and port https 

如果你想捕获端口80而不是443,那么使用http而不是https,或者直接使用数字。 (http / https名称通过/etc/services查找映射到端口号)

尝试这个:

  tcpdump -i任何dst主机your.ip.add.ress和端口80 
 tcpdump -n -i <INTERFACE> host <IP> 

这应该做到这一点。 -n不会parsing名称。