Андрей » 11 авг 2010, 17:40
tcpdump -ni <interface> [host <ip_or_name> type <tcp/udp> port <port_number>]
root » 11 авг 2010, 19:10
Андрей писал(а):Но не разу не натыкался чтобы можно было сниффить что конкретно идет на некий ip от всех абонентов
Андрей писал(а):А дальше разные фичи типа отсеивания ip, портов, типов пакетов и т.п.
Андрей писал(а):просвятите
tcpdump -ni em0 net 10.10.0.0/16 and host 1.1.1.1 tcpdump -ni em0 src net 10.10.0.0/16 and dst host 1.1.1.1 
Андрей » 11 авг 2010, 20:01
root » 12 авг 2010, 09:26
Андрей писал(а):А есть возможность выводить все?
tcpdump -ni em0 Андрей » 12 авг 2010, 16:38
root писал(а):не задавай фильтра - получишь все
10.2.1.2.* > 10.10.0.1.* root » 13 авг 2010, 11:39
Андрей писал(а):Машина смотрит на шлюз 10.10.0.1 и ни одной записи типа:
Андрей писал(а):ip на машине 10.10.254.128, и вижу я пакеты только для нее.
Андрей » 13 авг 2010, 19:34
lehisnoe » 14 авг 2010, 09:51
Получается сниффить пакеты идущие от 10.1.1.2 к 10.10.0.2 через 10.10.0.1 с машины 10.10.0.3 нельзя?
Андрей » 15 авг 2010, 09:40
lehisnoe писал(а):Снифать можно, только результата не будет, т.к. свитч шлет пакеты не во все порты, а только в порт, за которым находится получатель трафика (и в этом его отличие от хаба).
root » 16 авг 2010, 10:26
Андрей писал(а):lehisnoe писал(а):Снифать можно, только результата не будет, т.к. свитч шлет пакеты не во все порты, а только в порт, за которым находится получатель трафика (и в этом его отличие от хаба).
Ну да. Т.к. в свитче 1 порт это домен коллизий, а в хабе - 1 девайс является доменом коллизий. По этому на свитче трафик прослушать трудно или почти не возможно, в отличие от хаба.
Андрей писал(а):Получается сниффить пакеты идущие от 10.1.1.2 к 10.10.0.2 через 10.10.0.1 с машины 10.10.0.3 нельзя?
Андрей писал(а):Машина смотрит на шлюз 10.10.0.1 и ни одной записи типа:
10.2.1.2.* > 10.10.0.1.*
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 12