Freesco, NND, CDN, EOS

czy jest polecenie do sprawdzenia konkretnego ip a nie calego eth0 lub eth1 . uzywam polecenia tcpdump -i eth1 ale ciezko mi sie doczytac a czasem potrzebuje konkretnego usera sprawdzic (siec w firmie ) czy nie siedzi np na czacie w pracy .
probowalem dawac tcpdump -c 10.0.0.4
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
ale mi pokazuje tylko pare pakietow a nie wiem gdzie wstawic to -v juz rozne kombinacje probowalem i nie idzie jakos .

_________________
Czy to juz koniec Lanow ...

Najpierw
man tcpdump
potem
podstawy tcpdump
tcpdump-przykłady

P.S.
Znalezienie tych dwóch linków w goglach zajęło mi 20 sekund.

_________________
F33/F07,F11,F13,F17

# man tcpdump
Cannot open the message catalog "man" for locale "pl_PL"
(NLSPATH="<none>")
No manual entry for tcpdump
komend szukalem przez -h .

Na podstawie tych stronek uzylem regulki
tcpdump -i eth1 src 10.0.0.4 and tcp dst port 80
jednak ona mi nie pokazuje nazw stron a praktycznie to mnie interesuje tylko .
Jest jakas ktora mi pokaze adresy stron www czytelnie jakos tzn literami . ?
bo jesli nie to bede musial szukac czegos innego

_________________
Czy to juz koniec Lanow ...

tcpdump -x -i eth1 host 10.0.0.4 and port 80

Dzieki wielkie .Polecenie dziala i mysle ze narazie mi wystarczy .

_________________
Czy to juz koniec Lanow ...