tcpdump net 网段过滤

按网段过滤：net 10.0.0.0/8 或 net 192.168.1（自动按类或掩码解释），可搭配 src/dst 限定方向；排查某机房整段流量时高效。

用途	按网段过滤（CIDR 或传统掩码）
语法	net <网段> / src net ... / dst net ...

常用示例

tcpdump -i eth0 -nn net 10.10.0.0/16
tcpdump -i eth0 -nn src net 172.16.0.0/12 and port 443
tcpdump -nn -r a.pcap 'net 192.168.1.0/24'

net 使用 CIDR 时按前缀长度匹配；写 net 10 会被解释为 10.0.0.0/8，易误伤，务必写全。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌