Нужен фильтр для tcpdump

0

1

Добрый день, помогите с фильтром для tcpdump. Запускаю его на шлюзе. Нужно отмониторить к каким ресурсам интернета обращается хост.

←	Из iptables в ipfw

→

man tcpdump

Harald ★★★★★
(18.11.15 16:01:32 MSK)

src хост, а так да man tcpdump

anc ★★★★★
(18.11.15 16:24:28 MSK)

Ответ на: комментарий от anc 18.11.15 16:24:28 MSK

Прописываю tcpdump host host_name and not net 192.168.0.0/16. На host_name открываю в браузере сайт. tcpdump молчит.

xvasekx
(18.11.15 16:41:53 MSK) автор топика

tcpdump не модно, расчехляй thark

zolden ★★★★★
(18.11.15 16:57:40 MSK)

Ответ на: комментарий от xvasekx 18.11.15 16:41:53 MSK

Ээээ а вот у host_name ip случайно не из 192.168.0.0/16 ?

anc ★★★★★
(18.11.15 17:04:42 MSK)

man 7 pcap-filter

Deleted
(18.11.15 17:37:59 MSK)

tepdump -i <interface> -n|grep <IP or other>

ne-vlezay ★★★★★
(18.11.15 18:18:57 MSK)

wireshark

dada ★★★★★
(18.11.15 18:20:21 MSK)

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Из iptables в ipfw

→