应用过滤器，使用 tcpdump 读取除 DNS 和 TCP 之外的所有流量

Question

我尝试了这些命令：

1.tcpdump -r bpf-pcap.pcapng -w op2.txt proto 不是 dns 也不是 tcp

2.tcpdump -r bpf-pcap.pcapng -w op2.txt proto 不是 dns 和 tcp

这些都不正确。我还检查了手册页，但找不到问题所在。

我错过了什么？

Answer 1

我想你想要：

tcpdump -r bpf-pcap.pcapng -w op2.pcap not port 53 and not tcp

注意-w 不会写入文本文件，而是使用原始数据包写入二进制文件。