рег. выражение для tcpdump

[Ivanoff]

помогите правильно отфильтровать пакетики tcpdump'ом Вообщем хочу посмотреть весь процесс общения клиента 192.168.1.6(ip получает статически через dhcp) и dchp сервера. Юзаю tcpdump вот так:

Код: Выделить всё

tcpdump -i le0 -n -nn '( port 67 ) or ( port 68 )'

Получается отловить некоторые пакеты, но чего то мне кажется не все ловятся насколько корректно это рег. выражение? и еще вопрос а нельзя ли подсмотреть что находится внутри этих пакетиков, например когда клиенту приходит подтверждение типа все ок можешь юзать ip ему в месте с этой информацией передаются некоторые др. параметры например адрес тфтп сервера и путь?

p.s. man tcpdump читал но моего знания фиглиша к сожалению не хватает помогите плз.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[schizoid]

добавить -vvv не пробовал?

[Ivanoff]

добавить -vvv не пробовал?

Пробовал, но все же не нахожу next-server или root-patch в пакетах...

[manefesto]

попробуй через гуёвую морду.

[schizoid]

а в логах ДШСП нету чтоли?

[Ivanoff]

попробуй через гуёвую морду.

на серве нет Хов

а в логах ДШСП нету чтоли?

Мне надо изучить протокол, для этого сырые пакеты бы увидеть... не уверен что они есть в логах

[zingel]

чего конкретно хочешь увидеть в выводе? уровень OSI какой?

[Ivanoff]

чего конкретно хочешь увидеть в выводе? уровень OSI какой?

Ну вот если читать RFC там формат DCHP сообщения:

Код: Выделить всё

op         1 байт                     (тип сообщения)
htype    1 байт                      (тип адреса оборудования)
...
options переменный             (Поле дополнительных параметров)

это и надо увидеть, уровень OSI приложения наверное, dchp серв приложение ведь

[zingel]

-nn -tt

[Ivanoff]

-nn -tt

Код: Выделить всё

[root@localhost /usr/home/kot]# tcpdump -i le0  -tt -n -nn  ' ( dst port 67 ) or ( dst port 68 )'
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on le0, link-type EN10MB (Ethernet), capture size 96 bytes
1221047858.912821 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:0c:29:00:6e:2c, length 548
1221047858.915540 IP 192.168.1.10.67 > 255.255.255.255.68: BOOTP/DHCP, Reply, length 452
1221047859.957017 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 00:0c:29:00:6e:2c, length 548
1221047859.958933 IP 192.168.1.10.67 > 255.255.255.255.68: BOOTP/DHCP, Reply, length 452

-tt Выводит не форматированный временной штамп в каждой строке дампа

Время мну не интересно...

[zingel]

-xx -vvv

[Ivanoff]

-xx -vvv

Спасибо то что надо!