Pomiń nagłówki IP za pomocą tcpdump

Question

Używam tcpdump do debugowania usługi SSDP.

$ sudo tcpdump -Aq udp port 1900 

Podczas drukowania pakiety UDP, Dostaję dużo bełkotu przed nagłówkach HTTP Przypuszczam być nagłówki IP i UDP. W jaki sposób pomijam ich drukowanie i po prostu drukuję dane poziomu aplikacji w pakiecie (który zawiera nagłówki HTTP)?

Oto przykład, rzeczy nie chcę się przed NOTIFY w drugim wierszu:

14:41:56.738130 IP www.routerlogin.com.2239 > 239.255.255.250.1900: UDP, length 326 
E..b..@................l.N..NOTIFY * HTTP/1.1 
HOST: 239.255.255.250:1900 

Answer 1

Niestety nie istnieją tcpdump lub nawet tshark skróty robić to, co chcesz ... najlepszy możemy zrobić, to uruchomić STDOUT przez filtr tekstu ...

Niektóre perl lub sed facet pewnie przyjdzie za mną i skrócić to, ale dostaje zadanie ...

[mpenning@Bucksnort ~]$ sudo tcpdump -Aq udp port 1900 | perl -e 'while ($line=<STDIN>) { if ($line!~/239.255.255.250.+?UDP/) { if ($line=~/(NOTIFY.+)$/) {print "$1\n";} else {print $line;}}}' 
NOTIFY * HTTP/1.1 
HOST: 239.255.255.250:1900 

[mpenning@Bucksnort ~]$ 

Jeśli dodać line-przerw, filtr Perl STDIN wymienione powyżej jest ...

while ($line=<STDIN>) { 
    if ($line!~/239.255.255.250.+?UDP/) { 
     if ($line=~/(NOTIFY.+)$/) { 
      print "$1\n"; 
     } else { 
      print $line; 
     } 
    } 
}