TCP协议之谜

网络工程 IPv4 pcap
2022-02-09 23:07:27

我正在尝试使用 pcap-filter 编译以下字符串:

host yb-in-f91.1e100.n

从以下命令获取:

netstat -t

output line: tcp 0 0 os-info:portnum yb-in-f91.1e100.n

但是,libpcap抱怨这不是一个有效的 ip 协议:

pcap_compile: unknown host 'yb-in-f91.1e100.n'

是否有特殊选项或者我需要进行转换libpcap才能理解此地址?

1个回答

libpcap 没有任何特殊选项可以理解该地址,因为它不太可能是有效的。

但是,如果您使用 netstat -tW 以便一开始就不会截断地址,那么您可能会取得更大的成功。