Sintassi per i filtri di TcpDump

Pacchetti ICMP

Per vedere i ping

sudo tcpdump -i eth1 ip proto \\icmp

Per vedere solo i pacchetti UDP su una porta

sudo tcpdump -i eth1 udp port 40000

Bisogna fare l'escape delle parentesi:

sudo tcpdump -nN -i eth0 \
              port not ssh and \
              \(host 192.168.0.48 or host 192.168.0.231\)