tcpdump 过滤rtp包

对于您的问题，我可以给出以下回答：您可以使用以下过滤器过滤RTP包：'udp port 16384-32767'。这将仅显示UDP端口在16384到32767之间的数据包，这是RTP包的默认端口范围。需要注意的是，这仅限于标准过滤器语法，详细信息可以参考tcpdump的官方文档。

相关问题

tcpdump 过滤ip 抓包命令

tcpdump 是一款常用的网络抓包工具，可以用来捕获网络数据包并进行分析。下面是 tcpdump 过滤 IP 抓包的命令：

1. 抓取指定源 IP 的数据包：`tcpdump src host <source_ip>`
2. 抓取指定目标 IP 的数据包：`tcpdump dst host <destination_ip>`
3. 抓取指定源 IP 和目标 IP 的数据包：`tcpdump host <ip_address>`
4.取指定网段的数据包：`tcpdump net <network_address>`
5. 排除指定 IP 的数据包：`tcpdump not host <ip_address>`

其中，`<source_ip>` 和 `<destination_ip>` 分别为源 IP 和目标 IP，`<ip_address>` 为指定的 IP 地址，`<network_address>` 为指定的网段地址。

此外，还可以使用其他过滤条件，如端口号、协议类型等。具体命令可以通过 `man tcpdump` 查看帮助文档或者在网上搜索相关资料。

tcpdump 抓包过滤示例

以下是几个常用的 tcpdump 抓包过滤示例：

1. 抓取特定 IP 地址的数据包：

sudo tcpdump host 192.168.1.100

2. 抓取特定端口的数据包：

sudo tcpdump port 80

3. 抓取特定协议的数据包：

sudo tcpdump icmp

4. 抓取来自特定 IP 地址的数据包：

sudo tcpdump src 192.168.1.100

5. 抓取目标 IP 地址为特定 IP 地址的数据包：

sudo tcpdump dst 192.168.1.100

6. 抓取特定协议和端口的数据包：

sudo tcpdump udp port 53

7. 抓取从特定源端口发出的数据包：

sudo tcpdump src port 1024

8. 抓取发往特定目的端口的数据包：

sudo tcpdump dst port 22

9. 抓取来自特定 IP 地址和端口的数据包：

sudo tcpdump src host 192.168.1.100 and src port 22

10. 抓取目标 IP 地址为特定 IP 地址并且发往特定端口的数据包：

sudo tcpdump dst host 192.168.1.100 and dst port 80