Portál AbcLinuxu, 4. prosince 2020 06:21

Dotaz: tcpdump a dummy

18.10.2005 21:43 xor | skóre: 14
tcpdump a dummy
Přečteno: 236×
Odpovědět | Admin
Cau, zkousim zase tcpdump chova se jinak nez pisou v examples. Kdyz ho pustim bez parametru, tak by mel poslouchat na vsech interfacech (jestli to chapu dobre). Jenomze u nas ne. Mame na routerech dummy0 a tcpdump pak posloucha jenom na nem (vyzkouseno na FC3 i Debian cosi):
[root@voxor ~]# tcpdump
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on dummy0, link-type EN10MB (Ethernet), capture size 96 bytes
21:40:11.924864 IP voxor.repy.czf > OSPF-ALL.MCAST.NET: OSPFv2, Hello (1), length: 44
Z jakyho duvodu to dela? Sice to neni moc dulezity, ale zajima me to. Kdyz pak chci poslouchat nakyho hosta, musim kvuli tomu vypsat konkretni interface (rozumejte bezi tam OSPF, takze to muze prijit z ruznych stran, zvlast kdyz je sit ehm rozes..)? Dik
Nástroje: Začni sledovat (0) ?Zašle upozornění na váš email při vložení nového komentáře.

Odpovědi

18.10.2005 21:50 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: tcpdump a dummy
Odpovědět | | Sbalit | Link | Blokovat | Admin
Na to jste přišel jak? Já čtu v dokumentaci něco úplně jiného:
       -i     Listen on interface.  If unspecified, tcpdump searches the  sys-
              tem  interface  list  for  the  lowest  numbered,  configured up
              interface (excluding loopback).  Ties are broken by choosing the
              earliest match.
Jestli chcete poslouchat na všech, použijte '-i any'.
18.10.2005 21:59 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: tcpdump a dummy
Njn, kdybych se nebabral se zvýrazněním a odsazením, tak to mám taky dřív ;-)
18.10.2005 21:58 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: tcpdump a dummy
Odpovědět | | Sbalit | Link | Blokovat | Admin
Nechápeš to dobře:
-i     Listen on interface.  If unspecified, tcpdump searches the  sys-
       tem interface list for the lowest numbered, configured up inter-
       face (excluding loopback).  Ties are broken by choosing the ear-
       liest match.
Pokud chceš poslouchat na všech rozhraních, použij -i any

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.