| 用途 | 过滤 GRE 封装的外层报文 |
|---|---|
| 语法 | ip proto gre / ip proto 47 [and host ...] |
常用示例
常用示例
tcpdump -i eth0 -nn 'ip proto gre' -c 20
tcpdump -i eth0 -nn 'ip proto gre and host 203.0.113.10'VXLAN（4789/UDP）、GENEVE（6081/UDP）是 UDP 封装，与 GRE 的协议号过滤方式不同。
本包目录（400 条）
tcpdump 过滤实战51 条
- tcpdump 命令行抓包
- tcpdump -w 写入 pcap 文件
- tcpdump -i 指定抓包接口
- tcpdump port 端口过滤
- tcpdump -n 与 -nn 不做解析
- BPF 过滤表达式基础
- tcpdump 抓 SYN 建连请求
- tcpdump host 主机过滤
- tcpdump tcpflags 标志位过滤
- tcpdump 抓 RST 复位包
- tcpdump -r 读取 pcap 文件
- tcpdump 时间戳格式选项
- tcpdump 逻辑组合与括号
- tcpdump 抓 ICMP 与类型过滤
- tcpdump -s 设置抓取长度
- tcpdump net 网段过滤
- tcpdump -c 限制抓包数量
- tcpdump src 与 dst 限定方向
- tcpdump udp 过滤
- tcpdump 字节匹配抓 HTTP GET
- tcpdump -A 按 ASCII 打印载荷
- tcpdump -D 列出可用接口
- tcpdump 协议关键字过滤
- tcpdump -e 打印链路层头部
- tcpdump 抓 FIN 拆除包
- tcpdump arp 过滤
- tcpdump 抓 DHCP 交互
- tcpdump -X 十六进制与 ASCII 对照
- tcpdump portrange 端口范围
- tcpdump vlan 过滤
- tcpdump 抓零窗口通告
- tcpdump -v 详细输出
- tcpdump -Q 按方向抓包
- tcpdump 抓 IPv6 流量
- tcpdump 输出统计与聚合
- tcpdump -q 精简输出
- tcpdump -B 调整抓包缓冲区
- tcpdump ether 按 MAC 过滤
- tcpdump 抓 IP 分片
- tcpdump 管道与远端联动
- tcpdump -l 行缓冲输出
- tcpdump 广播与组播过滤
- tcpdump -p 关闭混杂模式
- tcpdump greater 与 less 按包长过滤
- tcpdump 抓 NTP 时间同步
- tcpdump -U 包到达即写盘
- tcpdump 抓 GRE 隧道流量
- tcpdump 抓 SNMP 流量
- tcpdump -Z 抓包后降权
- tcpdump 抓 STP BPDU
- tcpdump 抓 ESP 加密流量
tcpdump 抓 GRE 隧道流量
GRE 是常见三层隧道封装，IP 协议号 47；用 ip proto gre 抓外层隧道包，内层报文需 Wireshark 按 GRE 协议解开查看。
易错点
- GRE 外层与内层地址不同，只看外层会摸不清业务流向；Wireshark 会自动解析内层 IP
- 部分云环境禁止 GRE，抓不到隧道包时考察安全组与云网络策略
数据来源与参考
- man 8 pcap-filter
- RFC 2784（GRE）