👋 Привет, сетевой друг!



Сегодня продолжу рассказывать о том, как пользоваться утилитой tcpdump.

⏺ Для начала используйте команду tcpdump -D, чтобы увидеть, какие интерфейсы доступны для захвата (рис. 1).

⏺ Специальный интерфейс any позволяет захватывать на всех активных интерфейсах. Давайте использовать его, чтобы поймать немного пакетов (рис. 2). Вы можете прервать захват, нажав Ctrl + C.

⏺ Как видите, мы перехватили очень много пакетов. Чтобы ограничить количество перехваченных пакетов и остановить tcpdump, используйте параметр -c. При устранении неполадок в сети часто используют IP-адреса и номера портов. Отключите разрешение имен, используя опцию -n и разрешение портов с -nn (рис. 3).

Вывод захвата теперь отображает IP-адреса и номера портов. Но как понимать этот вывод? Об этом расскажу в следующем посте.

Network Academy | #Linux