我正在尝试使用以下命令捕获 pcap 文件。
tcpdump -c 25 -i eth0。
我想专门为 Radius 协议捕获数据包。我试过了
tcpdump -c 25 -i etho radius，给出语法错误。
问问题
18746 次
1 回答
6
有极少数协议的名称可以直接用于 tcpdump 中的过滤器（以及 Wireshark 中的捕获过滤器 - 它们使用相同的 libpcap/WinPcap 库进行捕获，因此用于捕获过滤器），而 RADIUS 不是其中之一.
Tcpdump 过滤器无法轻松检查传输层标头之上的任何内容，因此您必须通过端口号识别在 TCP 或 UDP 上运行的协议。你会想要
tcpdump -c 25 -i eth0 port 1812 or port 1813 or port 3799
并且，在大多数系统上，该/etc/services文件具有 RADIUS 条目，因此您可以这样做
tcpdump -c 25 -i eth0 port radius or port radius-acct or port radius-dynauth
于 2014-04-09T17:52:30.530 回答