View source for Sintassi per i filtri di TcpDump

==Pacchetti ICMP==
Per vedere i ping
 sudo tcpdump -i eth1 ip proto \\icmp

==Pacchetti UDP==
Per vedere solo i pacchetti UDP su una porta
 sudo tcpdump -i eth1 udp port 40000

==Combinazioni AND / OR===
Bisogna fare l'escape delle parentesi:

 sudo tcpdump -nN -i eth0 \
               port not ssh and \
               \(host 192.168.0.48 or host 192.168.0.231\)

==Riferimenti==
*[http://www.alexonlinux.com/tcpdump-for-dummies#complex_filter_expressions tcpdump for Dummies - Alex on Linux]