tcpdump 过滤器 src dst 端口答案

【问题标题】：tcpdump filter src dst porttcpdump 过滤器 src dst 端口
【发布时间】：2014-07-10 01:05:06
【问题描述】：

我需要嗅探 5060 端口上的 voip 流量。同时我需要排除 src 端口 5060 和 dst 端口 5061 的所有数据包

我需要类似的东西：

tcpdump -i any -vvv -s0 port 5060 and (not src port 5060 and not dst port 5061)

但过滤器的第二部分应该与单个数据包相关，而不是所有流量。我该怎么做？

【问题讨论】：

【解决方案1】：

试试

port 5060 and not (src port 5060 and dst port 5061)

【讨论】：