Sintassi per i filtri di TcpDump

Pacchetti ICMP

Per vedere i ping

sudo tcpdump -i eth1 ip proto \\icmp

Pacchetti UDP

Per vedere solo i pacchetti UDP su una porta

sudo tcpdump -i eth1 udp port 40000

Combinazioni AND / OR=

Bisogna fare l'escape delle parentesi:

sudo tcpdump -nN -i eth0 \
              port not ssh and \
              \(host 192.168.0.48 or host 192.168.0.231\)

Riferimenti

• tcpdump for Dummies - Alex on Linux