`ip proto tcp` 中的 tcpdump 表达式语法错误

Question

我查看了 tcpdump 和 pcap-filter 的手册页（它规定了 tcpdump 表达式的语法），但我找不到我的表达式错误的原因：

$ sudo tcpdump -i lo 'ip proto tcp'
tcpdump: syntax error

手册页清楚地说明ip proto protocol 是有效语法：https://www.tcpdump.org/manpages/pcap-filter.7.html

问题可能是版本不匹配？

Answer 1

看起来 tcpdump 不理解该上下文中的 tcp 别名。您需要使用实际的 IP 协议号：

sudo tcpdump -i lo ip proto 0x6

---

如果你也想要 IPv6（这就是 tcpdump -i lo tcp 的意思）：

sudo tcpdump -i lo ip proto 0x6 or ip6 proto 0x6