TCPDUMP ohne SSH einträge

**Verbatim** · 26. Februar 2023

Hallo,

ich versuche mittels tcpdump den Traffic auf einer UDM Pro zu "überwachen". Allerdings schaffe ich es nicht, meinen eigenen SSH Traffic auszublenden. Mit den normalen Parametern not port 22 oder ähnliches wird dieser trotzdem angezeigt. Ich verwende gerade eine UDM Pro v.2.4.27. Mit der 1er Version hatte ich das Problem nicht. Dort wurde mir der eigene SSH Traffic überhaupt nicht angezeigt.

Hat jemand eine Idee was hier die Lösung sein könnte?

**gierig** · 26. Februar 2023

"port not 22“ wäre richtiger (Reihenfolge)

wie schaut deine Comamdo Zeile denn genau aus ?

**Verbatim** · 26. Februar 2023

Ich mache mir das einfach, das ist die Zeile:

tcpdump port not 22

**gierig** · 26. Februar 2023

Zitat von Verbatim

tcpdump port not 22

Genau das Funktioniert wunderbar...

**Verbatim** · 28. Februar 2023

Das ist mein Ergebnis:

Code

root@DreamMachinePro:~# tcpdump port not 22
21:52:15.380025 IP unifi.domain.ssh > lokaler-client.domain.54873: Flags [P.], seq 506608:506784, ack 801, win 14, length 176
21:52:15.380063 IP unifi.domain.ssh > lokaler-client.domain.54873: Flags [P.], seq 506784:506960, ack 801, win 14, length 176
21:52:15.380105 IP unifi.domain.ssh > lokaler-client.domain.54873: Flags [P.], seq 506960:507136, ack 801, win 14, length 176
21:52:15.380144 IP unifi.domain.ssh > lokaler-client.domain.54873: Flags [P.], seq 507136:507312, ack 801, win 14, length 176

Also bei mir wird weiterhin ssh-Traffic angezeigt.

**gierig** · 1. März 2023

Ich glaub mir ist ein Licht aufgegangen:

tcpdump port not ssh oder tcpdump -n port not 22

Sollte eigentlich egal sein ob ich Port Nummer oder Portname eintippe..

Es funktioniert wenn der filter größer wird.. Beispiel mein Rechner der mit ssh verbunden wird..

tcpdump host 192.168.1.123 and port not 22 scheidet all meinen traffic außer den ssh mit..

ist mir nie aufgefallen.

**Verbatim** · 2. März 2023

Das erhalte ich:

Code

root@DreamMachinePro:~# tcpdump host 192.168.0.130 port not 22
tcpdump: syntax error in filter expression: syntax error

**gierig** · 2. März 2023

Hab oben korrigiert da fehlte and „and“ zwischen den Filter Kriterien..

Willkommen! Melden Sie sich an oder registrieren Sie sich.

TCPDUMP ohne SSH einträge

2 Benutzer haben hier geschrieben

Wer ist war online

Benutzer online 29

Wer war online 35