Apa yang perlu saya lakukan (melalui 'tcpdump' melalui Linux):
• Server Aplikasi ECommerce: 192.168.1.2, 192.168.1.3, 192.168.1.4. - Ini yang ingin saya tangkap (difilter pada IP yang tepat ini). Bukan rentang IP (subnet) atau alamat IP individual, hanya beberapa alamat IP / server.
• Ada aplikasi lain dalam kisaran ini, mis. Aplikasi PayRoll ada di 192.168.1.5, dan saya tidak ingin melihat lalu lintas ini dalam tangkapan saya.
Saya sudah mencoba:
tcpdump 0 "/tmp" "host 192.168.1.2 or host 192.168.1.3 or host 192.168.1.4" 100000
dan juga:
tcpdump 0 "/tmp" "ip.host==192.168.1.2 or ip.host==192.168.1.3 or ip.host==192.168.1.4" 100000
Keduanya mengembalikan kesalahan sintaksis.
Bantuan apa pun sangat kami hargai.