Vous trouverez ici des commandes (et surtout leurs options) sous IPSO à connaître.
Pour faire du debogage avancé, il peut être intéressant d'enregistrer le résultat de la commande tcpdump dans un fichier pcap. Il faut pour cela utiliser l'option -w nom_du_fichier.
Cependant par défaut la taille des données enregistrées est limitée et quand on ouvre le fichier pcap avec Wireshark, on se retrouve avec des messages [Packet size limited during capture: TCP truncated]. Pour remédier à cela, il faut utiliser l'option -s en indiquant une taille. En utilisant la valeur 1500, je n'ai pour le moment pas revu le message de données tronquées. Par contre cette option forçant l'enregistrement complet des données, il est conseillé de mettre un filtre assez restrictif sur le dump. Ci-dessous un exemple de commande à utiliser :
tcpdump -eni eth1c0 host 192.168.128.20 -w nom.pcap -s 1500