阅读量:2
在Ubuntu中，dumpcap是一个命令行工具，用于捕获网络数据包
port：根据端口号过滤数据包。例如，要捕获发送到或来自端口80的数据包，可以使用以下规则：
sudo dumpcap -i eth0 port 80
host：根据IP地址过滤数据包。例如，要捕获与IP地址192.168.1.1相关的数据包，可以使用以下规则：
sudo dumpcap -i eth0 host 192.168.1.1
net：根据网络地址过滤数据包。例如，要捕获与网络192.168.1.0/24相关的数据包，可以使用以下规则：
sudo dumpcap -i eth0 net 192.168.1.0/24
proto：根据协议类型过滤数据包。例如，要捕获TCP协议的数据包，可以使用以下规则：
sudo dumpcap -i eth0 proto tcp
src和dst：分别根据源IP地址和目标IP地址过滤数据包。例如，要捕获源IP地址为192.168.1.1的数据包，可以使用以下规则：
sudo dumpcap -i eth0 src 192.168.1.1
src port和dst port：分别根据源端口号和目标端口号过滤数据包。例如，要捕获目标端口号为80的数据包，可以使用以下规则：
sudo dumpcap -i eth0 dst port 80
and、or和not：用于组合多个过滤条件。例如，要捕获与IP地址192.168.1.1相关且目标端口号为80的数据包，可以使用以下规则：
sudo dumpcap -i eth0 host 192.168.1.1 and dst port 80
这些只是dumpcap过滤规则的一部分。你可以根据需要组合多个条件以创建更复杂的过滤规则。要查看完整的过滤规则列表，请参阅dumpcap的手册页（通过运行man dumpcap命令）。
以上就是关于“ubuntu中dumpcap的过滤规则”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm