Dotaz: tcpdump a dummy

[xor]

Cau, zkousim zase tcpdump chova se jinak nez pisou v examples. Kdyz ho pustim bez parametru, tak by mel poslouchat na vsech interfacech (jestli to chapu dobre). Jenomze u nas ne. Mame na routerech dummy0 a tcpdump pak posloucha jenom na nem (vyzkouseno na FC3 i Debian cosi):

[root@voxor ~]# tcpdump
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on dummy0, link-type EN10MB (Ethernet), capture size 96 bytes
21:40:11.924864 IP voxor.repy.czf > OSPF-ALL.MCAST.NET: OSPFv2, Hello (1), length: 44

Z jakyho duvodu to dela? Sice to neni moc dulezity, ale zajima me to. Kdyz pak chci poslouchat nakyho hosta, musim kvuli tomu vypsat konkretni interface (rozumejte bezi tam OSPF, takze to muze prijit z ruznych stran, zvlast kdyz je sit ehm rozes..)? Dik

Odpovědi

[Michal Kubeček]

Na to jste přišel jak? Já čtu v dokumentaci něco úplně jiného:

       -i     Listen on interface.  If unspecified, tcpdump searches the  sys-
              tem  interface  list  for  the  lowest  numbered,  configured up
              interface (excluding loopback).  Ties are broken by choosing the
              earliest match.

Jestli chcete poslouchat na všech, použijte '-i any'.

[Michal Marek (twofish)]

Njn, kdybych se nebabral se zvýrazněním a odsazením, tak to mám taky dřív

[Michal Marek (twofish)]

Nechápeš to dobře:

-i     Listen on interface.  If unspecified, tcpdump searches the  sys-
       tem interface list for the lowest numbered, configured up inter-
       face (excluding loopback).  Ties are broken by choosing the ear-
       liest match.

Pokud chceš poslouchat na všech rozhraních, použij -i any