RHEL8 tcpdumpの使い方

2023年12月13日

環境
RHEL8.6

操作1
ポート80への送受信のみキャプチャ
# tcpdump port 80

2.ポート22（ssh）以外への送受信をキャプチャ。
# tcpdump port not 22

3.ポート80番からの送信パケットだけを表示する
# tcpdump src port 80
-nn をつけるとアドレスやポート番号を名前に変換しない（No Nameの略か？）
-X をつけるとパケットの中身（HTTPならリクエストやレスポンス）も表示。
-A をつけると16進ダンプでなくテキストのみ表示。

4.宛先IPアドレス 11.22.3.4 のみキャプチャ。
# tcpdump -nn -X host 11.23.3.4

5.条件のAND指定
# tcpdump -nn 'src host xx.xx.xx.xx and dst port 80

6.全ての通信をキャプチャ
# tcpdump