Захват DNS-запросов с link-заголовком tcpdump

Показывает DNS-запросы с MAC-адресами (-e) для привязки запросов к клиентам в LAN

tcpdump -nn -e -i any port 53

#tcpdump #dns #network #troubleshooting

more tcpdump all 18 commands →

Захват на интерфейсе tcpdump -i eth0 -n Захват в файл tcpdump -i eth0 -w /tmp/capture.pcap Читать PCAP файл tcpdump -r /tmp/capture.pcap -n | head -50 Фильтр по хосту tcpdump -i any host 10.0.0.5 -n Фильтр по порту tcpdump -i eth0 port 443 -n