Решено: Синтаксис TCPDUMP

[Aleks_dem]

Добрый день, уважаемые форумчане!
Возникла необходимость воспользоваться tcpdump, но хотелось бы отсечь несколько хостов

sudo tcpdump -i eth0 host ! 192.168.0.1 -без проблем.
А как указать тут отсечение еще и 192.168.0.2?

[allez]

Почитайте наконец man tcpdump.

Код: Выделить всё

sudo tcpdump -i eth0 host ! 192.168.0.1 and host ! 192.168.0.2

[Aleks_dem]

читал и использовал либо and либо host. Вместе - не докатило. Благодарю за помощь!

[allez]

Да завсегда пожалуйста. :)
Собственно, такая конструкция тоже должна работать:

Код: Выделить всё

sudo tcpdump -i eth0 host ! 192.168.0.1 and ! 192.168.0.2

[Aleks_dem]

Да, действительно! Моя ошибка - писал AND вместо and.

[Mammoth]

А я вообще grep-ом режу.

[Aleks_dem]

А я вообще grep-ом режу.

Тоже как вариант, но не хотелось задействовать дополнительную команду. Может я и не прав, но любой дополнительный вызов чуть больше нагружает систему.

[Mammoth]

Це так, лучше ваш способ