Dotaz: tcpdump - na ktory interface prichadza packet

[lieko]

Ahoj,

chcle by som sa spytat ci je mozne zistit na ktorom interface mi tcpdump zachytil packet ak pouzijem -i any. Mam na servery niekolko interfacov a dost by mi pomohlo keby som to vedel nejako jednoducho zistit bez toho aby som ich musel po jednom skusat. Dalo by sa to zistit podla topologie ale ta nie je vzdy jednoznacna a neda sa na nu spolahnut.

Vdaka

Odpovědi

[timeos]

spustajte tcpdump s parametrom "-e", ktory vam zobrazuje pre kazdy ramec aj src a dst mac adresu. na zaklade toho ste schopny overit, ktora mac adresa odpoveda ktoremu interfejsu a vediet dany ramec spravne priradit.

[lieko]

dakujem, v urcitych situaciach to pomoze, ale mam aj pripady kde su subinterfaci (802.1q) a tie vsetky maju rovnaku MAC adresu. Nedalo by sa aj toto nejako vyzistit ?

[BigWrigley]

Zachytavejte do souboru. Pak muzete pouzit filtry na vlan id, mac, co vas napadne...

[BigWrigley]

Resp. pouzijte wireshark a v display filteru eth.addr == <MAC> a vlan.id == <cislo vlany>