LINUX.ORG.RU
Форум — Admin  

tcdump


0

0
Помогите написать набор опций для tcpdump позволяющий показать все SYN пакеты на 53 порт для определенного физического сервера ( на сервере много IP, мак известен )
← Asterisk
iptables → 
Если для TCP, то так:
tcpdump -n '(tcp[tcpflags] = 0x2) and dst host <IP> and dst port 53'

Ну а для udp понятие syn пакета весьма условное. Поэтому можно просто
tcpdump -n udp and dst host <IP> and dst port 53
Chumka ★★★
()
Ответ на: комментарий от Chumka
У udp вообще нет syn-пакетов. Чего пишите ерунду-то?
simba ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Asterisk
Admin
iptables →