Traffic anzeigen über eth0 ausser Port 22 (tcpflow)?

[coolsoft]

Hallo,

ich würde mir gerne den Traffic über eth0 anzeigen lassen, ausser der Traffic der über Port 22 geht.
Das ganze funktioniert mit tcpflow wunderbar, wenn ich das auf bestimmte Ports beschränke. Aber ich möchte gernen den kompletten Traffic sehen, auser den, den ich über Port 22 (ssh) selbst erzeuge.
Sonst wird das eine Endlosschleife die immer grösser wird.
Mein Traffic zeigt meinen Traffic an und dieser wieder meinen Traffic....

Jemand eine Lösung dafür?

Und bitte jezt nicht "man tcpflow", denn darin hab ich nichts gefunden, sonst würde ich hier nicht fragen.
Vielleicht kann das auch ein anderes Programm?

Gruß Alex

 

[elias5000]

Und bitte jezt nicht "man tcpflow", denn darin hab ich nichts gefunden, sonst würde ich hier nicht fragen.

Sicher? Wenn ich in die Manpage schaue, finde ich da folgenden Absatz:

Primitives may be combined using:

A parenthesized group of primitives and operators (parentheses are special to the Shell and must be escaped).
Negation (`!' or `not').
Concatenation (`&&' or `and').
Alternation (`||' or `or').

Wie wäre es also mit: port not 22 ?

 

[hayo]

Namd,
wenn es genau so geht wie bei tcpdump, ethereal, etc. geht das mit:

... not port 22

 

[elias5000]

@hayo: Schlaumeier!