Вход Наше всё Теги codebook 无线电组件 Поиск Опросы Закон Четверг
11 июля

О смысле всего сущего 0xFF Средства и методы разработки Мобильная и беспроводная связь Блошиный рынок Объявления

Микроконтроллеры PLD, FPGA, DSP AVR PIC ARM, RISC-V Технологии Кибернетика, автоматика, протоколы Схемы, платы, компоненты

Средства и методы разработки

360872 Топик полностью

fk0, легенда (10.10.2012 18:26, просмотров: 174) ответил neiro на Глупый вопрос.Как tcpdump настроить только на приём входящего трафика?

tcpdump -i eth0 'dst host MACHINE_IP_ADDRESS' ?

[ZX]

Ответить

- в частном случае - да согласен. это верное правило. а как принимать все входящие пакеты в не зависимости от того кто их посылает? т.е весь входящий трафик. - neiro(11.10.2012 14:43)MBedder
  - 'not ether src MY_MAC_ADDR' ? - SciFi(11.10.2012 15:00)
    - ну судя по ману это просто фильтрация по мак-адресу. neiro(161 знак., 11.10.2012 15:24)
      - Ну не видно там ключика для направления трафика. Тогда фильтровать при помощи iptables, а потом захватывать. - SciFi(11.10.2012 15:29)
        
        печально тогда - neiro(11.10.2012 15:48)
        
        Может в wireshark (ethereal) с фильтрами по-лучше. Не знаю. А с фильтрацией по MAC не всё так однозначно: смутно помню, но если с привязкой к iptables там MAC пропадает в каком-то слое (ну логично: в IP-протоколе его как-бы нет, вообще может быть fk0(254 знак., 11.10.2012 17:39)
        
        фильтровать пакеты как раз и не требуется.т.е. iptables тут ваще не к чему. понятно вроде как что нет такого правила для tcpdump, ток не понятно почему нет...в чем причина - neiro(11.10.2012 18:29)
        
        Через iptables можно не только фильтровать, но, например направить нужные пакеты в интерфейс (программный, а не ethX) через который перехватывать/обрабатывать (например, ULOG, NFLOG -- для них и софты есть, по типу tcpdump, только умней). Почему fk0(224 знак., 11.10.2012 18:36)