networking - remote - tcpdump port

Monitoreo de puertos múltiples en tcpdump

Question

Estoy tratando de encontrar una forma de leer múltiples puertos usando tcpdump. Supongamos que tengo dos puertos, p1 y p2, y quiero leer el tráfico moviéndose a través de ambos puertos simultáneamente. ¿Hay alguna forma de hacerlo usando tcpdump o tendré que usar alguna otra herramienta?

Básicamente estoy ejecutando un servidor proxy que se ejecuta en algún puerto. Quiero leer el tráfico que se mueve a través de este puerto y el tráfico que se mueve a través del puerto 80 (HTTP).

Answer 1

si quiere filtrar los puertos según el rango, utilice portrange.

P.ej:

tcpdump -an portrange 1-25

Answer 2

tcpdump port 80 or port 3128