2012-04-28 24 views
9

Quiero capturar el paquete en un puerto específico en cualquier interfaz de mi máquina.cómo capturar paquetes en un puerto específico en cualquier interfaz usando tshark

Sé cómo capturar el paquete en un puerto específico con una interfaz específica. Y la orden es

tshark -f "puerto UDP 162" -i bond0

Y si no se especifica ninguna interfaz, TShark busca en la lista de interfaces, la elección de la primera interfaz sin bucle de retorno si hay interfaces que no son de bucle invertido.

Pero quiero capturar el paquete en toda la interfaz de mi máquina. ¿Alguien podría ayudarme en esto?

¡Muchas gracias!

Respuesta

12

tshark -f "udp port 162" -i cualquier

obras para mí aquí en Linux (CentOS).

+1

Tenga en cuenta que el "cualquier" dispositivo está disponible solo en Linux (los mecanismos de captura de paquetes de otros SO requieren que especifique una interfaz específica). –

Cuestiones relacionadas