tcpdump lọc ra các ip cụ thể và các cổng cụ thể với ip đó

Tôi muốn lọc ra một số ip và cổng cụ thể bằng tcpdump.

ví dụ 192.168.1.100 cổng 1111
        192.168.1.101 cổng 3333

Tôi biết tcpdump -i ens192 không dst Host 192.168.1.100 và dst port 1111 làm việc cho một ip. tcpdump -i ens192 not dst Host 192.168.1.100 hoặc 192.168.1.101 và dst port port 1111 hoặc 3333 tìm kiếm bất kỳ sự kết hợp.Nhưng cách bạn chỉ định .100 chỉ lọc ra 1111 và .101 chỉ lọc ra 3333

Cảm ơn!

Dấu ngoặc đơn là bạn của bạn. Từ người đàn ông pcap-bộ lọc:

    Nguyên thủy có thể được kết hợp bằng cách sử dụng:

      Một nhóm các nguyên hàm và toán tử được đặt trong ngoặc đơn.

      Phủ định (`!' hoặc `không').

      Nối (`&&' hoặc `và').

      Luân phiên (`||' hoặc `hoặc').

   Phủ định có ưu tiên cao nhất. Luân phiên và nối có mức độ ưu tiên ngang nhau và liên kết từ trái sang phải. Lưu ý rằng rõ ràng
   và mã thông báo, không đặt cạnh nhau, hiện được yêu cầu để ghép nối.

   Nếu một mã định danh được đưa ra mà không có từ khóa, thì từ khóa gần đây nhất sẽ được giả định. Ví dụ,
        không chủ nhà vs và ace
   là viết tắt của
        không phải host vs và host ace
   không nên nhầm lẫn với
        không ( máy chủ so với hoặc ace )

Vì vậy, một cái gì đó tương tự như sau nên thực hiện thủ thuật:

'!(máy chủ dst 192.168.1.100 và cổng dst 1111) && !(máy chủ dst 192.168.1.101 và cổng dst 3333)'

Điều này giả định rằng bạn chỉ quan tâm đến điểm đến trong các ví dụ của mình.

sử dụng dấu ngoặc đơn:

không ((máy chủ dst 192.168.1.100 và cổng dst 1111) hoặc (máy chủ dst 192.168.1.101 và cổng dst 3333))