サーバエンジニアの知恵袋

# snoop host ws1 ws2

# snoop -o $HOME/snoop.bin from ws1 to ws2

# snoop -i $HOME/snoop.bin

# snoop -v -d hme1 arp

# snoop -V

【オプション】 

-D : ドロップパケット (drops:) の表示 
-S : パケットサイズ (length:) の表示 
-o <ファイル名> : バイナリ形式でパケット情報をファイルに出力 
-i <ファイル名> : ファイルを読み込み標準出力する 
-v : 詳細モードで出力 
-V : 要約モードで出力 
-d <インターフェース> : インターフェースの指定 

【フィルタ表現】 

from|src : 送信元がのパケットを抽出 
to|dst : 送信先がのパケットを抽出 
host : 送信元もしくは送信先がのパケットを抽出 
broadcast : ブロードキャストパケットを抽出 
port : が含まれるパケットを抽出 
gateway : を経由してくるパケットを抽出 
ip,arp,rarp,udp,tcp,icmp : 対応するプロトコルを抽出 
and : 複数の条件を and でつなげる 
or|, : 複数の条件を or でつなげる 
not|! : 複数の条件を not でつなげる