tcpdump过滤ip

`tcpdump` 是一个常用的网络抓包工具，它可以捕获经过网络接口的数据包，并且可以对这些数据包进行过滤。在使用 `tcpdump` 进行 IP 过滤时，可以通过指定 IP 地址或者使用逻辑运算符来构建过滤规则。以下是一些基本的 IP 过滤示例：

1. 捕获所有进入或离开特定 IP 地址的数据包：

   tcpdump -i eth0 ip host 192.168.1.100

这个命令会捕获所有通过接口 `eth0` 并且与 IP 地址 `192.168.1.100` 相关的数据包。

2. 捕获特定源 IP 地址或目的 IP 地址的数据包：

   tcpdump -i eth0 src ip 192.168.1.1

或者

   tcpdump -i eth0 dst ip 192.168.1.1

这两个命令分别用于捕获源 IP 地址为 `192.168.1.1` 或目的 IP 地址为 `192.168.1.1` 的数据包。

3. 使用逻辑运算符组合过滤条件：

   tcpdump -i eth0 "src port 22 and dst ip 192.168.1.100"

这个命令结合了源端口和目的 IP 地址的过滤条件，仅捕获源端口为 22（通常是 SSH 服务）且目的 IP 为 `192.168.1.100` 的数据包。

4. 使用 `not` 关键字排除特定的 IP 地址：

   tcpdump -i eth0 ip not host 192.168.1.1

这个命令会捕获所有经过接口 `eth0` 的数据包，但会排除那些源或目的 IP 地址为 `192.168.1.1` 的数据包。

在使用这些过滤规则时，你可能需要结合自己的网络环境和监控需求来精确地定制 `tcpdump` 命令。