注：本机 eth0为 192.168.0.214,
host指从本机发出或发送到本机，dst指发送到本机，src指从本机发出
-i tap10指数据包通过tap10设备，一定要保留
host 192.168.0.214可以去掉
下载
yum install -y tcpdump使用
- 截获本机和主机
192.168.0.102之间的包
tcpdump -n -i eth0 host 192.168.0.214 and 192.168.0.102- 截获
从本机发出或发送到本机的数据
tcpdump -n -i eth0 host 192.168.0.214- 截获
发送到本机的数据
tcpdump -n -i eth0 dst 192.168.0.214- 截获
发送到多个服务器的数据
tcpdump -n -i eth0 dst 192.168.0.214 or 192.168.0.215- 截获
进入服务器的TCP包
tcpdump -n -i eth0 dst 192.168.0.214 or 192.168.0.215 and tcp- 端口非
22的tcp包
tcpdump -n -i eth0 dst 192.168.0.214 or 192.168.0.215 and port ! 22 and tcp- 通过
eth0设备的包
tcpdump -n -i eth0- 抓包保存
cap文件
tcpdump -i eth0 -w /tmp/xxx.cap
