请教tcpdump的一个用法？

飞得更高333

我想在host1上过滤出：
host1的port1端口与host2的port2端口间的数据，该如何写？？？
我只知道host1和host2的通信如何过滤（tcpdump host host1 and host host2）

yeying0506

回复 1# 飞得更高333


   man 一下，里面有各个参数的用法和例子

我记得有个port N 用法， N为端口号

飞得更高333

回复 2# yeying0506


    哦，我再看看吧，我看到man内容超多啊，我都不知道怎么找了。呵呵
谢谢您啊。

youshuang

<code>sudo tcpdump -i eth0 '(src 1.2.3.4 and src port 12345) and (dst 4.3.2.1 and dst port 54321)'</code>