Dotaz: tcpdump - filtrování

[FrostyX]

Ahoj. Našel jsem prográmek tcpdump, zobrazuje přesně ty informace, které potřebuji, akorát bych potřeboval filtrovat jeho výstup jen pro určitou IP adresu, kterou mám na síti.

vygooglil jsem, že by to mělo být asi takto: tcpdump src 192.168.x.x, ale to nezobrazuje vůbec nic, přitom je ta IP adresa připojená k různým serverům.

Prosil bych o radu, jak bych tu adresu mohl pomocí tcpdumpu filtrovat, popřípadě i pomocí jiného prográmku, ale potřebuji, aby uměl zapisovat do souboru

Předem díky za odpovědi :)

---

---

Odpovědi

[tomk]

Ahoj, prikaz je v podstate dobre, pripadne muzes pouzit tcpdump host 192.168.x.y. Problem ale muze byt v tom, ze pocitac, na kterem ten prikaz spoustis, pozadovany sitovy provoz vubec nemusi videt. Jake jsou v siti pouzite aktivni prvky? Kde je pripojeny 192.168.x.y, kde servery a kde ten stroj, na kterem je tcpdump spusteny?

Tomas

[FrostyX]

Ten tcpdump beží na serveru, přes který jde veškerý provoz na místní síť a ven (na serveru je dhcp a firewall, které zevnitř sítě nelze obejít tak, aby ses dostal na internet). A ta ip, kterou bych chtěl zachytit je normálně na síti, a je přidělená tím dhcp serverem. - Asi takle nějak bych to shrnul. A k tomu tcpdump host 192.168.x.x, tak ten nenajde taky nic, stejně tak jako ten src

[pht]

Není to tím že tcpdump poslouchá na rozhraní směrem do netu kde jsou adresy NATovány? Chtělo by to tcpdump -i ethX (rozhraní vnitřní sítě).

[tomk]

Nebo tcpdump -i any, pokud je to linux a ten provoz jim prochazi.

Tomas

[FrostyX]

Díky moc, jste borci.

tcpdump -i any src 192.168.x.x

funguje :)