Nur eigene Pakete mit tcpdump anzeigen

Question

Wie kann ich mit tcpdump den Traffic mit schneiden aber nur die Pakete anzeigen die auch für die lokale Maschine gedacht sind und nicht alle? Mit inbound sehe ich trotzdem Pakete die weder von meiner lokalen Maschine stammen noch an sie gerichtet sind.

Answer 1

Du kannst nach deinem lokalen Hostnamen filtern wie z.B

sudo tcpdump -i eth0 dst host <machine-name>

Comments

In Linux kannst du den Hostname dynamisch auslesen.

sudo tcpdump -i eth0 dst host $(hostname -I | awk '{print $1}')

Answer 2

Wahrscheinlich ist dein Netzwerkinterface im Promiscious Modus. Wenn du diesen Befehl eingibst

sudo ip -details link show <interface>

siehst du ob es aktiv oder inaktiv ist (0 = Off, 1 = On). 

promiscuity

Wenn hier eine 1 steht kannst du den Promiscious Modus mit dem folgenden Befehl deaktivieren.

sudo ifconfig <interface> -promisc