tcpdump example

[root@host dump]# less capture.sh

#!/bin/sh


MIP=172.17.100.41
MPORT=30002

FILE=/tmp/`date +'ap-%Y%m%d%H%M%S'`.pcap

tcpdump -i eth0 -s 0 -w $FILE tcp and port $MPORT

TCP handshake

在 vista 上的行為



在 win2000 上的行為