caxapa.ru :: в частном случае - да согласен. это верное правило. а как принимать все входящие пакеты в не зависимости от того кто их посылает? т.е весь входящий трафик.

neiro (11.10.2012 14:43, просмотров: 92) MBedder ответил fk0 на tcpdump -i eth0 'dst host MACHINE_IP_ADDRESS' ?

в частном случае - да согласен. это верное правило. а как принимать все входящие пакеты в не зависимости от того кто их посылает? т.е весь входящий трафик.

Ответить

- 'not ether src MY_MAC_ADDR' ? - SciFi(11.10.2012 15:00)
  - ну судя по ману это просто фильтрация по мак-адресу. neiro(161 знак., 11.10.2012 15:24)
    - Ну не видно там ключика для направления трафика. Тогда фильтровать при помощи iptables, а потом захватывать. - SciFi(11.10.2012 15:29)
      - печально тогда - neiro(11.10.2012 15:48)
        
        Может в wireshark (ethereal) с фильтрами по-лучше. Не знаю. А с фильтрацией по MAC не всё так однозначно: смутно помню, но если с привязкой к iptables там MAC пропадает в каком-то слое (ну логично: в IP-протоколе его как-бы нет, вообще может быть fk0(254 знак., 11.10.2012 17:39)
        
        фильтровать пакеты как раз и не требуется.т.е. iptables тут ваще не к чему. понятно вроде как что нет такого правила для tcpdump, ток не понятно почему нет...в чем причина - neiro(11.10.2012 18:29)
        
        Через iptables можно не только фильтровать, но, например направить нужные пакеты в интерфейс (программный, а не ethX) через который перехватывать/обрабатывать (например, ULOG, NFLOG -- для них и софты есть, по типу tcpdump, только умней). Почему fk0(224 знак., 11.10.2012 18:36)

Средства и методы разработки