tcpdump 过滤实战51 条

tcpdump 抓 NTP 时间同步

抓 UDP 123 端口 NTP 报文；时间漂移、服务不可达、认证失败（v4 扩展字段）等问题都可从请求/响应方向先判断。

用途	过滤并观察 NTP 同步流量
语法	udp port 123 [and host <服务器>]

常用示例

tcpdump -i eth0 -nn -vv 'udp port 123' -c 10
tcpdump -i any -nn 'udp port 123 and host 203.0.113.123'

客户端源端口通常也是 123（或高位端口）；-vv 可看到 NTP 模式（client/server）与层数。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌