具有多個dst IP地址的tcpdump？

Question

我可以爲tcpdump指定多於1 dst的IP地址嗎？ 如果不是，我應該如何過濾信息很好，如果我只想要兩個特定目的地的流量？ 非常感謝！

Answer 1

是的，您可以使用「或」連接多個「dst主機XXX.XXX.XXX.XXX」子句的過濾器，例如「dst主機192.9.200.1或dst主機192.9.200.2」。

Answer 2

是的，您可以爲tcpdump添加多個源或目標IP地址作爲捕獲的過濾器。 在tcpdump命令之後，使用「dst主機XXXXXX或dst主機XXXXX或dst主機XXXX」作爲過濾器。

你可以找到幾個其他過濾器的例子： http://rationallyparanoid.com/articles/tcpdump.html