Фильтр по порту tcpdump

Захват DNS запросов tcpdump -i any -n port 53 HTTP GET запросы tcpdump -i any -A -s 0 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)' | grep 'GET /' Захват между двумя хостами tcpdump -i eth0 'host 10.0.0.1 and host 10.0.0.2' Подробный вывод с содержимым tcpdump -i eth0 -vvv -A -s 0 port 5432 Ограничить количество пакетов tcpdump -i eth0 -c 100 -w capture.pcap