过滤ACK数据包

Question

我有以下tcpdump -i eth0 -w pkts.pcap -n tcp port 5000来过滤在2个主机之间流动的每个数据包。但是，其中一个主机始终发送ACK。

我如何过滤ACK，所以我的pkts.pcap没有显示它们？

Answer 1

tcpdump -i eth0 -w pkts.pcap -n "tcp port 5000 and tcp[tcpflags] & (tcp-ack) = 0"将导致SYN和RST数据包存入pkts.pcap。