Dotaz: pocet ethernet broadcastov

[imro]

Je mozne nejakym sposobom zistit, kolko ethernet broadcastov interface prijal a kolko bolo odoslanych?
Netstat nepomaha(to je pre ip vrstvu), ip -s -s link show to nezobrazi, googlujem, ale nic konkretne som nenasiel.

---

---

Odpovědi

[hw]

Možná existuje i jednodušší řešení, ale určitě půjde odchytávat broadcasty pomocí tcpdump nebo WireShark a pak mrknout na statistiku.

[imro]

Odchytavanie nepomoze. Jednak, tcpdumpom alebo wiresharkom odchytite iba ethernet broadcasty ktore vam prichadzaju,ale nie tie, ktore od vas odchadzaju. A naviac, ja ich zachytavat nechcem. Ja chcem iba vidiet to, kolko ich interface prijal a odoslal od nabehnutia systemu. Chcem v podstate totalne jednoduchu vec...

[timeos]

iptables a mangle tabulka

[imro]

Co ma iptables a mangle tabulka spolocne s ethernet broadcastami? Este by som pochopil vasu myslienku, keby ste doporucovali ebtables,ale cele iptables je na 3 vrstve. Ja potrebujem vediet pocet prijatych a odoslanych ethernet broadcastov-to jest vrstvu cislo dva.

[MMMMMMMMM]

iptables se dá použít i na vytváření statistik (sám jsem si díky tomu napsal menší ip accounting)

[hw]

Jednak, tcpdumpom alebo wiresharkom odchytite iba ethernet broadcasty ktore vam prichadzaju,ale nie tie, ktore od vas odchadzaju.

To je samozřejmě nesmysl. Cokoli postaveného nad libpcap umí zachytávat pakety v obou směrech.

[imro]

Tak mi ukazte vypis, kde uvidim vasu mac adresu vasho fyzickeho interfacu a potom vo vypise tcpdumpu odchadzajuci broadcast so zdrojovou mac adresou vasej sietovky. Ak mi to ukazete, tak ste guru!!!

[Michal Kubeček]

lion:~ # ip link show dev eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 7200 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:16:17:9b:24:fb brd ff:ff:ff:ff:ff:ff
lion:~ # tcpdump -nepi eth0 not ip
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
10:06:04.725074 00:16:17:9b:24:fb > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: Request who-has 192.168.1.65 tell 192.168.1.2, length 28
10:06:05.725340 00:16:17:9b:24:fb > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: Request who-has 192.168.1.65 tell 192.168.1.2, length 28

[imro]

Mate pravdu. Tak u mna bol problem medzi monitorom a klavesnicou. Ospravedlnujem sa a som rad,ze som sa zase nieco nove naucil Dakujem...

[vencour]

a) man ethtool, b) ethtool -S|--statistics ethX.

[imro]

To je presne to, co som potreboval. Cela statistika. Dakujem za pomoc, velmi ste mi pomohli.
A pre ostatnych. Tcpdump je skvely nastroj,ale zatazuje siet a hlavne, musel by byt spusteny od startu systemu. A ako hovorim, nedokaze zobrazit odchadzajuce ethernet broadcasty(tie na 3 alebo 4 vrstve samozrejme ano).
Vencoure, dakujem za pomoc

[Michal Kubeček]

Tcpdump … nedokaze zobrazit odchadzajuce ethernet broadcasty

Nemáte pravdu.