Запитання з тегом «tcpdump»

tcpdump - це інструмент CLI для зйомки та відображення пакетів, відправлених та отриманих мережевими пристроями.

1
SynProxy не може повернути пакети syn ack з асиметричною топологією подвійного моста
У мене є асиметрична топологія подвійного мосту, як показано нижче, коли я з'єднуюся з 172.16.11.5 та 172.16.10.6 зі ssh, але я не можу підключитися через SynProxy. ------- | | ---o--- 172.16.11.5 | | -----o----- 172.16.11.6 | | | | default gw 1.1.1.1 | | 1.1.1.2/30 --o----o--- 2.2.2.2/30 | | | …

2
Багато скинутих пакетів при tcpdumping на зайнятому інтерфейсі
Мій виклик Мені потрібно зробити tcpdumping багато даних - насправді з 2 інтерфейсів, залишених у розбещеному режимі, які здатні бачити багато трафіку. Підсумувати це Введіть увесь трафік у безладному режимі з двох інтерфейсів Цим інтерфейсам не призначена IP-адреса Файли pcap повинні обертатися на ~ 1G Коли буде збережено 10 ТБ …

3
tcpdump: захоплення одного з кількох вланів
Я хочу, щоб tcpdump захопив VLAN 1000 або VLAN 501. man pcap-filterкаже: Вираз vlan [vlan_id] може використовуватися не один раз для фільтрації за ієрархіями VLAN. Кожне використання цього виразу збільшує зміщення фільтра на 4. Коли я роблю: tcpdump -vv -i eth1 \( vlan 1000 \) and \( ip host 10.1.1.98 …

4
Коефіцієнт втрат пакету за допомогою iperf та tcpdump
Я перевірив лінію на якість її зв'язку iperf. Виміряна швидкість (порт UDP 9005) склала 96 Мбіт / с, що добре, оскільки обидва сервера підключені зі швидкістю 100 Мбіт / с до Інтернету. З іншого боку, показник втрат дейтаграми виявився 3,3-3,7%, що я виявив трохи занадто. За допомогою високошвидкісного протоколу передачі …


2
TCPDUMP - Захоплення пакетів на декількох IP-адресах (FIlter)
Що мені потрібно зробити (через 'tcpdump' через Linux): • Сервери додатків ECommerce: 192.168.1.2, 192.168.1.3, 192.168.1.4. - Це те, що я хочу зафіксувати (відфільтровано на цих точних IP-адресах). Не IP-діапазон (підмережа) або окрема IP-адреса, лише кілька IP-адрес / серверів. • У цьому діапазоні є й інші програми, наприклад, програма PayRoll працює …
9 tcpdump 

2
не в змозі нюхати трафік, незважаючи на те, що мережевий інтерфейс перебуває в режимі монітора чи розбещеного стану
Я намагаюся нюхати бездротовий трафік своєї мережі, але у мене виникають проблеми. Я в змозі перевести карту в режим монітора, але я не можу бачити жодного трафіку, окрім трансляцій, трансляцій та кадру зонда / маяка. У мене на цьому ноутбуці два мережеві інтерфейси. Один підключений зазвичай до 'Linksys', а другий …
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.