主机与网段过滤
主机与网段过滤
tcpdump -nn -i eth0 host 10.0.0.5
tcpdump -nn -i eth0 src host 10.0.0.5 # 只看它发出
tcpdump -nn -i eth0 dst host 10.0.0.5 # 只看发往它
tcpdump -nn -i eth0 net 10.0.0.0/24
tcpdump -nn -i eth0 'not host 10.0.0.5' # 排除某台
tcpdump -nn -e -i eth0 'ether host 00:16:3e:aa:bb:cc' # 按 MAC限定词
| 表达式 | 含义 |
|---|---|
| host X | 源或目的为 X（IPv4/IPv6） |
| src host / dst host | 仅源 / 仅目的 |
| net 10.0.0.0/24 | 整个网段 |
| ether host MAC | 按二层 MAC（需 -e 看得到） |
| ip host / ip6 host | 显式限定协议族 |
IPv6 环境下用 host 可能同时命中 v4/v6 结果；要精确控制就写 ip host 或 ip6 host。