IPTraf - sledování sítě v reálném čase (diskuse)

[iji]

dekujeme za clanek. nekdy se muze hodit take iftop

[Jiří Svoboda]

S tim MD5 autor IMHO dost prestrelil. Nikdy jsem neslysel o tom, ze by se pro kontrolni soucty IP datagramu pouzival tento algoritmus. Navic MD5 existuje az od roku 1991, IP protokol je o dost starsi.

[podlesh]

MD5 tam skutecne neni.

[©]

Ano, máte samozřejmě pravdu. Už jsem Robertovi řekl, aby to "MD5" odmazal. V tom velké množství tabů, co jsem měl při psaní otevřeno, jsem se asi dost blbě překoukl. Omlouvám se opravdu hloupou chybu. Jen nechápu, že mi to nesecvaklo samo.

[Leoš Literák]

hotovo

[©]

Děkuji.

[Michal Kubeček]

Kontrolní součet v IP hlavičce se počítá naprosto triviálně: hlavička se rozseká na šestnáctibitová slova, všechna se sxorují dohromady a z výsledku se vezme doplněk (pro potřeby výpočtu se v poli checksum bere 0). Takže od toho nelze čekat zázraky - umí to nanejvýš detekovat jednoduché chyby, už změna dvou bitů nemusí být rozeznána. Stejný algoritmus používají i ICMP, UDP a TCP. Ono už selským rozumem je to nesmysl: má-li IP hlavička (bez rozšíření) 20 bytů a MD5 digest 16 bytů, moc místa už by tam nezbylo…

MD5 se používá také, ale až u IPsec (jako jedna z možností).

[maurit]

Len pre informaciu, niekomu mozno postaci aj ethstatus http://ethstatus.calle69.net/

[georgo23]

dobrej clanek zase mi trochu zvysil obzor o tomto programku , pouzivam ho asi rok ,ale jedna zasadni funkce mi tam chybi. Mne jakozto ISP , pozorovani pouze jedne ip adresy , vite kdyz mate 100 klientu tak vam to tam strili zajimavou rychlosti, neznate nahodou nekdo neco ??? diky

[MisaK]

Tak tohle presne IPtraf umi.Staci si nadefinovat filtr (bud pro jednu konkretni adresu nebo skupinu adres) a zapnout ho. Teprve po jeho zapnuti se ve vypisu provozu rozhrani bude zobrazovat provoz pouze z te konkretni adresy. A takto tam jde tusim nadefinovat i filtry podle IP protokolu...

[skupko]

Nevsimol som si Tvoju odpoved ;)

[skupko]

Na to sa daju vyuzit tie filtre, kde si vies zadat aj konkretnu adresu. Celkovo by som clanok nehodnotil velmi priaznivo, pretoze vela informacii sa v nom clovek nedozvie. Mozno by sa hodila skor ukazka definovania nejakeho filtra. To by kvalitu clanku urcite zvysilo.

[festr]

pouzij iftop, tam se da skyrt zdroj nebo cil a tim lze videt soucty jednotlivych adres. nebo staci dat net filter nebo screen filter. nebo je taky dobry dat filter na mac adresu a pak je videt prutok na jednotlivy routery

[Dušan Hokův]

to ze ten link neukazuje na tu adresu, ale na abclinuxu.cz je chyba nebo zamer ?

[mrak]

ty aliasy k MAC adresam je pohodlnejsi editovat primo jako soubor nebo generovat nejaktym scriptem z jiz "nakrmeneho" zdroje
Vypis v LAN monitoru je potom velice prehledny a je videt ktere MAC maji naky prenos UP/DOWN

/var/run/iptraf/ethernet.desc

obsah vypada asi takto:

0050fcbebad2:pchramo_rt.net
00032f1e49a1:frog.net
0060b36567cb:viktor.net
0060b36e15df:hv

[Honza]

dobry den kdyz udelam nejakou zmenu v konfiguraci IPtrafu a chci ji ulozit tak me to napise """Cannot create config file""" skousel jsem upravovat pristupova prava ale nepomohloto. Nevi nekdo s tim.