Monitorando várias portas no tcpdump

Question

Estou tentando encontrar uma maneira de ler várias portas usando o TCPDUMP. Suponha que eu tenha duas portas, P1 e P2, e quero ler o tráfego movendo -se pelas duas portas simultaneamente. Existe alguma maneira de fazer isso usando o TCPDUMP ou terei que usar outra ferramenta?

Basicamente, estou executando um servidor proxy que está em execução em alguma porta. Quero ler o tráfego que se move através desta porta, bem como tráfego, passando pela porta 80 (HTTP).

Answer 1

tcpdump port 80 or port 3128

Answer 2

Se você deseja filtrar as portas com base no intervalo, use o retrato.

Por exemplo:

tcpdump -an retrato 1-25