{"id":21173,"date":"2025-11-08T12:06:01","date_gmt":"2025-11-08T11:06:01","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=21173"},"modified":"2025-11-08T12:06:03","modified_gmt":"2025-11-08T11:06:03","slug":"tcpdump-spricht-der-eine-rechner-mit-dem-anderen","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2025\/11\/08\/tcpdump-spricht-der-eine-rechner-mit-dem-anderen\/","title":{"rendered":"tcpdump – spricht der eine Rechner mit dem anderen?"},"content":{"rendered":"\n

Gerade bei Netzwerkproblemen hilft die passende Software solche zu l\u00f6sen. Wenn es darum geht, den Netzwerkverkehr auf der grafischen Oberfl\u00e4che aufzuzeichnen, ist unter Linux meist Wireshark<\/a> die passende L\u00f6sung. Auf einem Server ohne grafische Oberfl\u00e4che hilft hingegen die Software tcpdump – mit tcpdump aufgezeichneter Netzwerkverkehr l\u00e4sst sich auch in Wireshark analysieren.<\/p>\n\n\n\n

tcpdump installieren<\/h3>\n\n\n\n

Unter auf Debian basierenden Linux-Distributionen installieren Sie diese Software wie \u00fcblich ganz einfach \u00fcber die Paket-Verwaltung, etwa am schnellsten als root auf dem Terminal:<\/p>\n\n\n\n

apt update\napt install tcpdump<\/code><\/pre>\n\n\n\n
tcpdump nutzen<\/h3>\n\n\n\n
tcpdump wird als root auf dem Terminal genutzt. Sie k\u00f6nnen damit feststellen, mit welchen anderen Rechnern (im lokalen Netzwerk und im Internet<\/em>) kommuniziert wird, ob der Rechner mit einem anderen \u00fcberhaupt kommuniziert und nat\u00fcrlich auch, was kommuniziert wird.<\/p>\n\n\n\n
Lassen wir uns zu Beginn einfach einmal alle verf\u00fcgbaren Netzwerk-Schnittstellen anzeigen:<\/p>\n\n\n\n
tcpdump -D<\/code><\/pre>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Als Ausgabe erhalten Sie pro Zeile eine Netzwerk-Schnittstelle, die Ziffer vorne ist nur reine Information – in der ersten Zeile dieser Ausgabe sehen wir zum Beispiel die Schnittstelle „wlo1<\/strong>„. Mit „any<\/strong>“ h\u00f6ren wir alle Schnittstellen zur selben Zeit ab.<\/p>\n\n\n\n
Nun, versuchen wir einmal, jeglichen Netzwerkverkehr auf der Schnittstelle „wlo1<\/strong>“ abzuh\u00f6ren – mit der Option -i<\/code> gibt man die Schnittstelle an:<\/p>\n\n\n\n
tcpdump -i wlo1<\/code><\/pre>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Zu Beginn jeder Zeile sehen Sie die Uhrzeit<\/strong>, es folgt die IP-Version<\/strong> (IP = v4 und IP6 = v6<\/em>). Weiter geht es mit dem Ausl\u00f6ser einer Anfrage – also dessen IP-Adresse und dem Ziel-Rechner und folgend Informationen \u00fcber die jeweiligen Pakete und Ports. Wichtig<\/strong> – solange Sie keinen Ziel-Host angeben, wird der komplette Netzwerkverkehr des lokalen Netzwerkes mitgeschnitten, also auch Pakete, die den lokalen Rechner nichts angehen. Wir k\u00f6nnen wie beschrieben nat\u00fcrlich auch alle Netzwerk-Schnittstellen gleichzeitig abh\u00f6ren:<\/p>\n\n\n\n
tcpdump -i any<\/code><\/pre>\n\n\n\n
Interessanter wird es nat\u00fcrlich, wenn es darum geht, ob ein bestimmter anderer Rechner \u00fcberhaupt mit dem lokalen kommuniziert – dazu startet man etwa einen Ping zu diesem Rechner und eine HTTP-Anfrage. Geht der Ping durch und einen HTTP-Anfrage wird nicht beantwortet, wird etwa der Server dort nicht laufen oder die Firewall blockiert die Anfrage. Wird der Ping nicht beantwortet, h\u00e4ngt es irgendwo dazwischen (siehe MTR<\/a><\/em>). Mit der Option host<\/code> gibt man den entsprechenden Host an, mit dem Hostnamen oder der IP-Adresse (w\u00e4hrenddessen l\u00e4uft hier beispielsweise ein Ping auf die Adresse<\/em>):<\/p>\n\n\n\n
tcpdump -i any host google.com<\/code><\/pre>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Mit -c N<\/code> k\u00f6nnen Sie die Abfrage auf N<\/strong> Pakete beschr\u00e4nken, so h\u00f6rt die Abfrage nach zehn Paketen auf:<\/p>\n\n\n\n
tcpdump -i any -c 10 host google.com<\/code><\/pre>\n\n\n\n
Mit der Option -A<\/code> k\u00f6nnen Sie sich die Ausgabe in ASCII (also Text<\/em>):<\/p>\n\n\n\n
tcpdum -i any -c 10 host google.com<\/code><\/pre>\n\n\n\n
Sie k\u00f6nnen sich auch nur TCP-Pakete anzeigen lassen (also keine Broadcast-Kakete<\/em>), hierzu dient die Option tcp<\/code>:<\/p>\n\n\n\n
tcp -i any tcp<\/code><\/pre>\n\n\n\n
Auch k\u00f6nnen Sie die Ausgabe auf einen gew\u00fcnschten Port beschr\u00e4nken, nat\u00fcrlich auch mit Host – port N<\/code>:<\/p>\n\n\n\n
tcp -i any port 22\ntcp -i any port 22 host irgendein.host<\/code><\/pre>\n\n\n\n
Auch k\u00f6nnen Sie die Ausgabe auf Quelle src<\/code> und Ziel dst<\/code> begrenzen:<\/p>\n\n\n\n
tcpdump -i any src IP-Adresse\ntcpdump -i any dst IP-Adresse<\/code><\/pre>\n\n\n\n
L\u00e4ngere Ausgaben speichert man besser in eine Datei und wertet diese anschlie\u00dfend etwa in Wireshark aus, die passende Dateiendung w\u00e4re „.pcap<\/strong>„, hierzu nutzen Sie die Option -r Dateiname<\/code>:<\/p>\n\n\n\n
tcpdump -i any -r dateiname.pcap<\/code><\/pre>\n
\r\n    
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    10    <\/span>\r\n<\/div>
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    <\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Gerade bei Netzwerkproblemen hilft die passende Software solche zu l\u00f6sen. Wenn es darum geht, den Netzwerkverkehr auf der grafischen Oberfl\u00e4che aufzuzeichnen, ist unter Linux meist Wireshark die passende L\u00f6sung. Auf einem Server ohne grafische Oberfl\u00e4che hilft hingegen die Software tcpdump – mit tcpdump aufgezeichneter Netzwerkverkehr l\u00e4sst sich auch in Wireshark analysieren. tcpdump installieren Unter auf […]<\/p>\n","protected":false},"author":1,"featured_media":21181,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[38,4],"tags":[12,39,7,6],"class_list":["post-21173","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-netzwerk","category-terminal","tag-kommandozeile","tag-netzwerk","tag-shell","tag-terminal"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/21173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=21173"}],"version-history":[{"count":1,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/21173\/revisions"}],"predecessor-version":[{"id":21182,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/21173\/revisions\/21182"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/21181"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=21173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=21173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=21173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}