caxapa.ru :: Глупый вопрос.Как tcpdump настроить только на приём входящего трафика?

neiro (10.10.2012 16:28, просмотров: 2995) MBedder

Глупый вопрос.Как tcpdump настроить только на приём входящего трафика?

Ответить

- tcpdump -i eth0 'dst host MACHINE_IP_ADDRESS' ? - fk0(10.10.2012 18:26)
  - в частном случае - да согласен. это верное правило. а как принимать все входящие пакеты в не зависимости от того кто их посылает? т.е весь входящий трафик. - neiro(11.10.2012 14:43)MBedder
    - 'not ether src MY_MAC_ADDR' ? - SciFi(11.10.2012 15:00)
      - ну судя по ману это просто фильтрация по мак-адресу. neiro(161 знак., 11.10.2012 15:24)
        
        Ну не видно там ключика для направления трафика. Тогда фильтровать при помощи iptables, а потом захватывать. - SciFi(11.10.2012 15:29)
        
        печально тогда - neiro(11.10.2012 15:48)
        
        Может в wireshark (ethereal) с фильтрами по-лучше. Не знаю. А с фильтрацией по MAC не всё так однозначно: смутно помню, но если с привязкой к iptables там MAC пропадает в каком-то слое (ну логично: в IP-протоколе его как-бы нет, вообще может быть fk0(254 знак., 11.10.2012 17:39)
        
        фильтровать пакеты как раз и не требуется.т.е. iptables тут ваще не к чему. понятно вроде как что нет такого правила для tcpdump, ток не понятно почему нет...в чем причина - neiro(11.10.2012 18:29)
        
        Через iptables можно не только фильтровать, но, например направить нужные пакеты в интерфейс (программный, а не ethX) через который перехватывать/обрабатывать (например, ULOG, NFLOG -- для них и софты есть, по типу tcpdump, только умней). Почему fk0(224 знак., 11.10.2012 18:36)

Средства и методы разработки