查看udp包数据
sudo tcpdump udp | grep 18060
tcpdump -i eth1 'port 18060'
#指定端口打印详情命令（eth1代表网卡编号）
tcpdump -vv -x -X -s 1500 -i eth1 'port 18060'
#指定端口抓包 并写入文件
tcpdump -i eth0 port 18070 -w dump.pcap
#指定ip抓包 并写入文件
tcpdump -i eth0 host 10.30.17.21 -w dump.pcap
#指定ip和端口抓包
tcpdump -i eth0 host 10.30.17.21 and port 18070 -w dump.pcap
包解析
wireshark分析pcap文件
条件筛选
发送source ip筛选
ip.src = 10.30.17.200
指定端口 或者多条件
udp.port==37000 && ip.dst==10.30.17.200
