tcpdump 协议关键字过滤

直接用协议名过滤：ip、ip6、arp、rarp、tcp、udp、icmp、icmp6 等；比用 proto 编号可读，且部分协议名能直接命中嵌套场景。

用途	按协议类型过滤报文
语法	tcp \| udp \| icmp \| icmp6 \| ip \| ip6 \| arp \| rarp [and ...]

常用示例

tcpdump -i eth0 -nn icmp
tcpdump -i eth0 -nn 'ip6 and udp port 547'
tcpdump -i eth0 -nn arp -c 20
tcpdump -i eth0 -nn 'ip proto 47'   # GRE

IP 协议号过滤用 ip proto <号>，如 6=TCP、17=UDP、47=GRE、50=ESP、89=OSPF。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌