linux 抓包

监听eth1收到和发送的数据包

第一种方式：

tcpdump -i eth1 -nn >>aa.txt

第二种方式：

tcpdump -i eth1 -nn -w 123.pkg -s 120

tcpdump -r 123.pkg -XXnn > 123.pkg.txt

 

抓取所有经过 eth0，目的或源地址是 192.168.29.162 的网络数据(显示端口加-nn)

ttcpdump -nn -i eth0 host 192.168.29.162

# 源地址

命令：tcpdump -i eth1 src host 192.168.29.162

# 目的地址

命令：tcpdump -i eth1 dst host 192.168.29.162