网卡抓包tcpdump常用命令

具体参考：https://www.runoob.com/linux/linux-comm-tcpdump.html

 

1：抓包看端口通信

tcpdump -Xnns 0 -i any port 9200

 

 

 

2：抓包端口的请求（需要点击前端）日志存到文件里面

 tcpdump -Xnns 0 -i any port 9200 -w 1.cap

 

3：抓包端口到端口通信

 tcpdump -i any port 8023 or port 1194 or port 1195 -nns0