Ani*_*son 9 tcpdump
我正在使用 TCPDUMP 来捕获来自特定 IP 地址的流量。是否有可能仅捕获新连接，即以 SYN 数据包开头的 TCP 流？
谢谢
小智 8
仅捕获 TCP SYN 数据包：
# tcpdump -i <interface> "tcp[tcpflags] & (tcp-syn) != 0"
归档时间：
9 年，1 月 前
查看次数：
12653 次
最近记录：
5 年，4 月 前