Filtrul de captură cu tcpdump/tshark

Aș dori să filtrez mesajele IP care sunt construite după cum urmează (vezi imaginea de mai jos):

1. GRE pe partea de sus a IP
2. GRE conține IP cu UDP pe portul 1234 (în imaginea de mai jos portul 80).

Cum pot filtra astfel de mesaje?

Sistemul de operare PS este bazat pe Windows

Nu sunt sigur ce vrei să spui cu „pe deasupra” GRE, așa că le voi include pe amândouă.

1. Dacă încercați să capturați pachete care merg către și de la un GRE și cunoașteți interfața pentru tunelul GRE, puteți face tcpdump -i IP-ul gazdei GRE_INTERFACE pentru a arăta tot traficul care merge către și de la „IP”, dacă doriți doar traficul care ajunge la acesta, schimbați gazda în dst. Pentru a obține doar trafic UDP pe portul 1234 tcpdump -i GRE_INTERFACE IP gazdă și udp și portul 1234

2. Dacă încercați să capturați singuri pachetele GRE, puteți face tcpdump -i orice proto gre, dacă aveți prea mult trafic GRE și doriți să-l vedeți lângă tunelul specific, faceți tcpdump -i orice proto gre și gazdă IP_OF_GRE_TUNNEL_REMOTE

sper ca asta ajuta