tshark примеры использования

Примеры использования анализатора сетевого трафика WIRESHARK под linux
источник: http://white55.narod.ru/iris.html

tshark -i eth0 icmp - только ICMP-трафик.
tshark -i eth0 'not broadcast and not multicast' - Без broadcast и multicast.
tshark -i eth0 'port 80' - UDP и TCP трафик на порт 80.
tshark -i eth0 'tcp port 80' - Только HTTP-трафик.
tshark -i eth0 'tcp port 110 or tcp port 25' - Только почтовый трафик.
tshark -i eth0 'host yandex.ru' - Трафик по yandex.ru.
tshark -i eth0 'host 212.245.4.23' - Только трафик по IP 212.245.4.23.
tshark -i eth0 'not host 212.245.4.23' - Исключая трафик по IP.
tshark -i eth0 "tshark -i 3 'not host 192.168.0.100 and not icmp'" - Исключая IP 192.168.0.100 и icmp-трафик.
tshark -i eth0 'host 212.345.4.23' -w 'log.txt' - То же с записью в файл log.txt.
tshark -i eth0 'host 212.345.4.23' -w 'log.txt' -S - C записью в файл log.txt и выдачей на экран.
tshark -r 'log.txt' -w 'visnet.txt' -F visual - Преобразовать файл log.txt в формат Wisual Network Traffic Capture.
tshark -r 'log.txt' - Обработать ранее записанный файл log.txt.
tshark -r 'log.txt' -V | more - То же, но с выдачей подробной информации и в постраничном режиме.
tshark -r 'log.txt' -V > 'output.txt' - То же, но с выдачей результатов в файлoutput.txt.