特定の HTTP ホスト名へのトラフィックのみをフィルタリングしようとしています。サーバーがあり、そこには数十の Web サイトがあります。インターフェイスと IP アドレスは 1 つだけです。したがって、IP アドレスへのフィルタリングはここでは役に立ちません。
例えば私がa.com、b.com、c.com、…、jp.z.com より私のサーバー上のサイトとトラフィックをキャプチャするだけでa.com場合によっては、そのサイトの特定のパス、例えばa.com/登録。
私が話しているのは表示フィルターむしろ、私はキャプチャフィルター。
どうすればいいですか? 以下のフィルターはどれも機能しません:
tcp port 80 and host a.com
host a.com
tcpdump host a.com
答え1
キャプチャフィルター望むことができない。表示フィルターただし、HTTP フィルター、 あなたはこれを行うことができます：http.host == "example.com"。