ethereal如何設定只抓取區域網路內的某一台電腦(ex: 192.168.1.123)的某一port(ex: 25)的雙向資料? 找設定也好像不是.請有經驗大大指教一二. Thanks..

试试这个命令：    /usr/sbin/tcpdump -n -nn |grep  192.168.1.123.25 结果如下：    Kernel filter, protocol ALL, datagram packet socket tcpdump: listening on all devices 23:17:27.259991 eth1 > 192.168.1.123.25 > 192.168.1.110.2978: P 537670986:537671094(108) ack 1961210267 win 31728 (DF) [tos 0x10] 23:17:27.464607 eth1 < 192.168.1.110.2978 > 192.168.1.123.25: . 1:1(0) ack 108 win 16898 23:17:44.249049 eth1 < 192.168.1.110.2985 > 192.168.1.123.25: S 1576132476:1576132476(0) win 16384  23:17:44.249847 eth1 > 192.168.1.123.25 > 192.168.1.110.2985: S 1452972086:1452972086(0) ack 1576132477 win 31728 (DF) 23:17:44.444829 eth1 < 192.168.1.110.2985 > 192.168.1.123.25: . 1:1(0) ack 1 win 17186 23:17:44.453376 eth1 > 192.168.1.123.25 > 192.168.1.110.2985: P 1:26(25) ack 1 win 31728 (DF) 發表人 - alanktop 於 2005/03/20 00:47:59

ethereal有Promiscuous可用. 發表人 - esbcc 於 2005/04/03 14:20:20