LINUX.ORG.RU
ФорумAdmin

Дамп сети

 , , ,


0

1

Всех приветствую!

Подскажите пожалуйста командой как можно правильно снять дамп сети в течении например 5 минут по определенному порту.

Заранее спасибо!

timeout 300 tcpdump -i any port 123 -s0 -w /tmp/01.pcap

 — это снимет на всех интерфейсах и порту 123, если только на одном нужно, то

-i eth0
или как он там у тебя зовется.

А вообще — вбей в Google «tcpdump usage» и там будет дофига примеров с комментариями. Ну или

man tcpdump
 — ты же не думаешь, что я все его опции помню наизусть?

Vsevolod-linuxoid ★★★★★ ()
Последнее исправление: Vsevolod-linuxoid (всего исправлений: 3)
Ограничение на отправку комментариев: только для зарегистрированных пользователей