| 用途 | 读懂并组合 pcap-filter 表达式 |
|---|---|
| 结构 | 限定符(类型+方向+协议) 原语 [逻辑连接] |
限定符对照
| 类别 | 取值 | 说明 |
|---|---|---|
| 类型 | host / net / port / portrange | 匹配对象：地址、网段、端口、端口区间 |
| 方向 | src / dst / src or dst（默认） | 限定流量方向 |
| 协议 | tcp / udp / ip / ip6 / arp / ether | 限定协议层 |
组合示例
组合示例
tcpdump -i eth0 -nn 'tcp src port 443 and src net 203.0.113.0/24'
tcpdump -i eth0 -nn 'udp dst portrange 5000-5100'写复杂过滤器时先在纸上拆成"谁的、哪方向、什么协议、哪个端口"，逐项翻译成原语。