Основні команди і фільтри

Вставка фільтрів – головна особливість, характерна для синтаксису tcpdump. Наступне опис наводять для самих популярних варіантів:

1. Less, greater – пакети виводяться більше або менше в порівнянні з вказаним розміром.
2. And, Or – об’єднання відразу декількох фільтрів всередині однієї команди.
3. Port – для відображення інформації, пов’язаної з певним портом.
4. Arp, upd, tcp – фільтрація з використанням одного з протоколів.
5. Dst – для виведення з вказаною адресою.
6. SRC – виводить пакети, відправником яких визнано конкретну адресу.
7. IP – опис адреси протоколу.
8. NET – опис IP головної мережі та мережі.
9. HOST – щоб вказати ім’я хоста.

Припустимо створювати комбінації, що включають відразу кілька фільтрів. Завдяки цьому у видачі інформації користувач бачить тільки те, що дійсно представляє інтерес.