EdgeRouter

En este artículo se aprenderá los comandos CLI para capturar paquetes en el enrutador.

Comandos

Para realizar una simple captura de paquetes, utilice el siguiente comando:

root@ubnt:~# show interfaces ethernet eth0 capture
​ Capturing traffic on eth0 ...

Puede filtrar la captura por puerto:

root@ubnt:~# show interfaces ethernet eth0 capture port 22
​ Capturing traffic on eth0 port 22 ...

Puede negar la captura:

root@ubnt:~# show interfaces ethernet eth0 capture not port 22
​ Capturing traffic on eth0 excluding port 22 ...

Puede ejecutar el comando tcpdump con su lista completa de opciones. Para ejecutar el comando tcpdump, use el comando sudo:

ubnt@ubnt:~$ sudo tcpdump -i eth0 -c 10
​ tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
​ listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
​ 13:45:49.974243 ARP, Request who-has 10.1.0.99 tell 10.1.1.34, length 46
​ 13:45:49.975200 ARP, Request who-has 10.1.0.225 tell 10.1.1.107, length 46
​ <SNIP>