linux抓sip

#抓sip的包以便分析

tcpdump -nqt -s 0 -A -i eth0 port 5060 -w /home/capture_file_name.pcap

tcpdump -i eth0 -nn -vv port 5060

tcpdump -nn -vv -X udp port 8888

上面命令是抓取udp包、端口为8888

netstat -tln 命令是用来查看linux的端口使用情况

 

13 . 列出所有的网络连接

lsof -i

14. 列出所有tcp 网络连接信息

lsof -i tcp

15. 列出所有udp网络连接信息

lsof -i udp

16. 列出谁在使用某个端口

lsof -i :3306

17. 列出谁在使用某个特定的udp端口

lsof -i udp:55

特定的tcp端口

lsof -i tcp:80

18. 列出某个用户的所有活跃的网络端口

lsof -a -u test -i

一些容易忘记又常使用的命令：
1. df 用于报告文件系统的总容量，使用量，剩余容量。
2. du -sh /home 查看目前/HOME目录的容量(k)及子目录的容量(k)。
3. fdisk -l 查看系统分区信息
4.fdisk /dev/sdb 为一块新的SCSI硬盘进行分区

有时候，在做网络编程时，发现使用tcpdump抓包命令可以抓取到数据包，但是数据就是进不到程序中，这时很有可能是开启了防火墙，使得系统在接收到数据包之后直接丢弃了，而使程序收不到数据，不妨打开防火墙试试，下面是防火墙相关的命令：

1) 重启后生效
开启： chkconfig iptables on
关闭： chkconfig iptables off

2) 即时生效，重启后失效
开启： service iptables start
关闭： service iptables stop