用于UPnP的tcpdump白名单过滤器

如何使用tcpdump捕获所有UPnP流量？我想使用“白名单”，只收集UPnP流量，而不是其他什么

因此，我们开始编写此筛选器：

tcpdump -i eth0 -nevvv -s 0 '(udp port 1900) or (tcp port 2869)'

使用维基百科中的以下信息：

• UPnP使用UDP端口1900和TCP端口2869

---

如何进一步细化过滤器？

它不是那么简单。SSDP（发现协议）使用端口1900（在某些情况下显然是2869），但实际的UPnP服务可以在任何端口上：SSDP只是发现该端口和服务的其他细节的一种方式

---

有关更多详细信息，请参阅（pdf）。

它并没有那么简单。SSDP（发现协议）使用端口1900（在某些情况下显然是2869），但实际的UPnP服务可以在任何端口上：SSDP只是发现该端口和服务的其他细节的一种方式

有关更多详细信息，请参阅（pdf）