tcpdump 过滤实战51 条

tcpdump udp 过滤

只抓 UDP 流量：DNS、NTP、DHCP、QUIC、syslog 等都以此承载；UDP 无连接，丢包与乱序要靠应用层或序列字段判断。

用途	过滤 UDP 报文
语法	udp [and ...] / udp port <号>

常用示例

tcpdump -i eth0 -nn udp port 53
tcpdump -i eth0 -nn 'udp and port 123'
tcpdump -i eth0 -nn 'udp portrange 4789-4790'   # VXLAN/GENEVE

抓 DHCP 用 'udp and (port 67 or port 68)'；抓 NTP 用 'udp port 123'。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌