TCPdump 过滤条件

最新推荐文章于 2024-08-15 10:54:37 发布

ttood

最新推荐文章于 2024-08-15 10:54:37 发布

阅读量776

点赞数

分类专栏： linux 常用工具和程序文章标签： tcpdump

本文链接：https://blog.csdn.net/ttood/article/details/120303550

版权

linux 常用工具和程序专栏收录该内容

8 篇文章 0 订阅

订阅专栏

本文介绍了如何使用tcpdump命令来捕获和过滤IPv6流量以及基于MAC地址的数据包。通过示例展示了如何查看不同类型的ICMPv6报文，如echo-request和router-advertisement，以及如何过滤特定的IPv6协议（如TCP和UDP）。同时，还探讨了利用tcpdump筛选特定源MAC地址的方法。

摘要由CSDN通过智能技术生成

1、IPv6

tcpdump -i xx ipv6 -v

   unreachable: 1
   too-big: 2
   time-exceeded: 3
   echo-request: 128
   echo-reply: 129
   router-solicitation: 133
   router-advertisement: 134
   neighbor-solicitation: 135
   neighbor-advertisement: 136
   tcpdump -i eth0 “icmp6 && ip6[40] == 128”
   tcpdump -i eth0 -nr ipv6_traffic.pcap “ip6 and not tcp port 22”

    IPv6 and TCP
    tcpdump -nr ipv6_traffic.pcap ip6 proto 6
    tcpdump -nr ipv6_traffic.pcap ip6 protochain 6
    IPv6 and UDP
    tcpdump -nr ipv6_traffic.pcap ip6 proto 17
    tcpdump -nr ipv6_traffic.pcap ip6 and udp

2、mac地址过滤

tcpdump -i xx ether src