tcpdump过滤端口抓包,可以过滤广告的dns

tcpdump arp或tcpdump icmp这些都可以。

但是，要过滤dns协议，不能这样写：

tcpdump dns

提示： tcpdump :同步错误

写为tcpdump port 53

据推测，dns协议已成为服务层或APP应用层的协议，tcpdump只负责第3层。