https://www.opennet.me/openforum/vsluhforumID1/90991.html Вот в tcpdump есть такой параметр как host, т.е. можно ловить пакеты только от указанного хоста - там указывается либо имя хоста, либо ip-адрес.<br>Вопрос. Как быть в случае, если ip-адрес хоста меняется, а имя меняется, но домен остается?<br>Т.е. например, было имя xxx.example.com, а стало yyy.example.com, потом zzz.example.com и так далее...<br>Соответственно, нужно просто ловить все, что идет от example.com, не зависимости от того, полного имени.<br>Если тупо писать tcpdump host example.com, то нифига не получается. Как быть в таком случае?<br> https://www.opennet.me/openforum/vsluhforumID1/90991.html#2 Tue, 22 Feb 2011 11:48:42 GMT &gt; Если тупо писать tcpdump host example.com, то нифига не получается. Как быть <br>&gt; в таком случае?<br><br>Если IP хостов из одной подсети, можно сделать что-нибудь типа: tcpdump net xxx.xxx.xxx.xxx/xxx<br>или ловить все и дальше фильтровать grep-ом: tcpdump .... &#124;grep example.com<br> https://www.opennet.me/openforum/vsluhforumID1/90991.html#1 Tue, 22 Feb 2011 11:48:12 GMT скорей всего никак.<br>Хосты ведь разные получаются в домене example.com<br>Только так tcpdump &#124; grep example.com<br>