Ubuntu 6.10 : Wireshark(旧ethereal)を使う

0)環境

$ wireshark -v
wireshark 0.99.3a

$ tshark -v
TShark 0.99.3a

1)インストール

Synatic パッケージマネージャで以下をインストールする

* ethereal
* tethereal

2)使用方法

コマンドラインより以下のように実行する。

$ sudo tshark -i eth0

例: TCP only
$ sudo tshark -i eth0 -R “tcp”

例: TCP or UDP port is 80 (HTTP)
$ sudo tshark -i eth0 -R “tcp.port == 80 || udp.port == 80”

3)その他

Wireshark
http://www.wireshark.org/

Ethereal
http://www.ethereal.com/

以上