tcpdump net 用法疑问

[plko345]

# 正常开始捕获
tcpdump net 65.192.0.0/10          # 1

# 报错: tcpdump: non-network bits set in "10.44.0.0/10"
tcpdump net 10.44.0.0/10            # 2

# 正常开始捕获
tcpdump net 10.44.0.0/14            # 3,   14 以上正常捕获

找到网上的说法是:

This is because the apparent intent of your rule is to exclude traffic from your local network, and the correct way to specify a network address is to specify the network's lowest IP address (which is called the network address) / netmask. If you specify any address other than the lowest address in the range for a network with a netmask of $myNetworkBytes, then you will get the error message:

man page 中的解释:

True if the IPv4/v6 address matches net with a netmask len bits wide. May be qualified with src or dst.

OK, 然后我还是没太明白(哭~), 有大佬解释下吗? 1 可以, 2 却不行, 3 为什么 14 就可以了, 不应该是 16 之后才可以吗?

[hatebugs]

44-= 00101100 14=8+6 。 老老实实先算好再用 net

[mason961125]

https://en.wikipedia.org/wiki/Classless_Inter-Domain_Routing

[plko345]

@hatebugs 谢谢, 那为什么 tcpdump 不支持 10.44.0.0/10 这种写法呢? 这种不就等于 10.0.0.0/10 吗?

[gefranks]

10.44.0.0/10 还真不等于 10.0.0.0/10 在我看来会产生 4 个子网 10.0.0.0/10, 10.64.0.0/10, 10.128.0.0/10, 10.192.0.0/10
这个 44 是落在第一个子网里的, 而写目标网络的时候是按一块一块来写的.
写主机地址的时候 10.44.0.0/10 是可以的,但是网络地址是不对的

[plko345]

@gefranks 谢谢, 大致明白了, 我再去复习下