tcpdump和netstat使用

tcpdump:

-i :接口

-p：协议类型

-nn：以数字形式显示

-vv:更详细的信息（wireshark可以打开保存的文件）

例：

tcpdump -i ens33 -p icmp

tcpdump -i ens33 src host 192.168... and dst port 80 and ...

防火墙全部阻止：

iptables -A INPUT -p icmp -j DROP

防火墙只允许自己的主机ping虚拟机：

iptables -A INPUT -p icmp -s 192.168.10.3 -j ACCEPT 

删除防火墙规则：

iptables -F

数据类型关键字：host，port，net

数据传输方向关键字：src，dst

连接关键字：and or not ！

互联网控制消息协议（英语：Internet Control Message Protocol，缩写：ICMP）是互联网协议族的核心协议之一。它用于网际协议（IP）中发送控制消息，提供可能发生在通信环境中的各种问题反馈。通过这些信息，使管理者可以对所发生的问题作出诊断，然后采取适当的措施解决。

netstat查看网络状态的命令，例如哪些端口打开，哪些人连接

-a all

-n 以数字形式

-p 显示程序的pid和名字

-l 显示处于listen状态

-u 表示udp的

-t 表示tcp的