1. 只抓syn包
tcpdump -i eth1 ‘tcp[tcpflags] = tcp-syn‘
tcpdump常用命令
原文：http://www.cnblogs.com/lovemyspring/p/4036635.html
