linux - 包含数据的 udp 数据包的 tcpdump

Question

运行 linux ubuntu。

本质上，为什么这个命令是语法错误:-

tcpdump -i eth0 -n udp -X -v -s 1514 'tcp[40:4] = 0x31323334'

应该在第 40 个字节显示带有“1234”的 udp 数据包。

我的意思是，我知道 udp 不是 tcp 数据包，但逻辑应该仍然有效。既然没有，我怎么能写这个？

Answer 1

尝试以下操作:

tcpdump -i eth0 -X -v -s 1514 'udp[40:4] = 0x31323334'

Afaik，proto relop 过滤器应该只匹配您指定的协议(protocol)，不需要 -n udp。