tcpdump -nnvvSXi eth0 -s1415 host 10.2.1.2 and 10.136.20.99
Parametererklärung:
-n
: Namen nicht auflösen-nn
: Namen und Ports nicht auflösen
-v, -vv, -vvv
: mehr Informationen-S
: Print absolute sequence numbers.
-X
: Paketinhalt in hex und ASCII.
-i : am Ende legt das eth0 Interface fest
tcpdump -ni eth0 -s0 udp port 53 | grep -E 'wmg.loc'
Parametererklärung:
-n
: Namen nicht auflösen
-i : am Ende legt das eth0 Interface fest