tcpdump过滤非proxy_protocol报文的方法

 

过滤非proxy protocol v2的报文

tcpdump -r 1.pcap -nn "(tcp[tcpflags] & (tcp-push) != 0) and (tcp[20:4] & 0xffffffff != 0x0d0a0d0a) and (tcp[24:4] & 0xffffffff != 0x000d0a51)"

 

过滤GET报文

tcpdump -r 1.pcap -nn "tcp[20:4] & 0xffffffff = 0x47455420"