主页 / server / 问题 / 46532
Accepted
Alnitak
Asked: 2009-07-28 07:14:14 +0800 CST

更改与 tcpdump 中的端口关联的协议？

  • 772

继这个问题之后，我怎么知道tcpdump对特定端口使用特定的协议分析器？

我正在使用在端口 5053 上运行的测试服务器进行一些 DNS 开发，但我不知道如何判断tcpdump这是否真的是 DNS 流量。

我不能使用wireshark——数据包没有通过有GUI的机器。

domain-name-system tcpdump

4 个回答

  1. Best Answer

    tshark 是 Wireshark 软件包的一部分，是纯文本的。

    所以，tshark -d udp.port==5053,dns应该工作。

    • 6

  2. 有趣的问题。似乎应该可以通过以下选项访问它：

    -T  Force  packets  selected  by  "expression" to be interpreted the
    specified type.  Currently known  types  are  aodv  (Ad-hoc  On-
    demand Distance Vector protocol), cnfp (Cisco NetFlow protocol),
    rpc (Remote Procedure Call), rtp (Real-Time Applications  proto-
    col), rtcp (Real-Time Applications control protocol), snmp (Sim-
    ple Network Management Protocol), tftp  (Trivial  File  Transfer
    Protocol),  vat  (Visual  Audio Tool), and wb (distributed White
    Board).

    除了“域”显然不是一个有效的选项。我想如果您愿意的话，可以对 tcpdump 源代码进行一些小的修改。

    更新

    像这样。使用风险自负：

    diff -ru tcpdump-3.9.8/interface.h tcpdump-3.9.8_modified/interface.h
--- tcpdump-3.9.8/interface.h   2007-06-14 02:03:20.000000000 +0100
+++ tcpdump-3.9.8_modified/interface.h  2009-07-27 19:40:55.831913794 +0100
@@ -74,6 +74,7 @@
 #define PT_CNFP                7       /* Cisco NetFlow protocol */
 #define PT_TFTP                8       /* trivial file transfer protocol */
 #define PT_AODV                9       /* Ad-hoc On-demand Distance Vector Protocol */
+#define PT_DOMAIN              10      /* Domain Name Service */

 #ifndef min
 #define min(a,b) ((a)>(b)?(b):(a))
diff -ru tcpdump-3.9.8/print-udp.c tcpdump-3.9.8_modified/print-udp.c
--- tcpdump-3.9.8/print-udp.c   2007-06-14 02:03:21.000000000 +0100
+++ tcpdump-3.9.8_modified/print-udp.c  2009-07-27 19:39:13.893442797 +0100
@@ -520,6 +520,11 @@
                        tftp_print(cp, length);
                        break;

+               case PT_DOMAIN:
+                       udpipaddr_print(ip, sport, dport);
+                       ns_print((const u_char *)(up + 1), length, 0);
+                       break;
+
                case PT_AODV:
                        udpipaddr_print(ip, sport, dport);
                        aodv_print((const u_char *)(up + 1), length,
diff -ru tcpdump-3.9.8/tcpdump.c tcpdump-3.9.8_modified/tcpdump.c
--- tcpdump-3.9.8/tcpdump.c     2007-09-26 02:59:54.000000000 +0100
+++ tcpdump-3.9.8_modified/tcpdump.c    2009-07-27 19:27:40.199449150 +0100
@@ -718,6 +718,8 @@
                                packettype = PT_TFTP;
                        else if (strcasecmp(optarg, "aodv") == 0)
                                packettype = PT_AODV;
+                       else if (strcasecmp(optarg, "domain") == 0)
+                               packettype = PT_DOMAIN;
                        else
                                error("unknown packet type `%s'", optarg);
                        break;
    • 5

  3. 可能对回答您的问题没有明确帮助，但您不需要 GUI 来运行wireshark。

    X11 通过 SSH 建立隧道将允许您远程运行完整的应用程序。它适用于 cygwin-x 或 openssh，具体取决于您在桌面上使用的是 windows 还是 linux。

    编辑：grawity 是正确的，它不是端口转发。

    • 1

  4. 或者您可以在两台主机之间放置一个 GUI 机器，然后在两个接口之间进行桥接。为此，我为自己建造了一台微型计算机，它有助于调试各种无法选择wireshark的安装（即路由器）

    • 0

相关问题