Tshark Заметки
Базовый: 1 tshark -n -t ad -i eno2 -f "host 91.199.160.64 and port 48000" задампить GET или POST запросы: 1 tshark -n -t ad -i enp3s0 -f "tcp port 80" -Y 'http.request.method == GET or http.request.method == POST' Дамп ICMP (например для REJECT-диагностики) 1 tshark -n -t ad -i eno1 -f "host 10.41.1.229 and icmp" Если нужно видеть тип ICMP (port unreachable и т.д.): 1 tshark -n -t ad -i eno1 -f "icmp" -Y "icmp.type != 8 and icmp.type != 0" Дамп трафика кроме определённых портов ...