caxapa.ru :: ну судя по ману это просто фильтрация по мак-адресу.

neiro (11.10.2012 15:24, просмотров: 96) ответил SciFi на 'not ether src MY_MAC_ADDR' ?

ну судя по ману это просто фильтрация по мак-адресу. ether { src | dst | host } MAC_адрес - Проверяется, принадлежит ли сетевой пакет источнику, назначению, источнику или назначению имеющему заданный MAC_адрес.

Ответить

- Ну не видно там ключика для направления трафика. Тогда фильтровать при помощи iptables, а потом захватывать. - SciFi(11.10.2012 15:29)
  - печально тогда - neiro(11.10.2012 15:48)
    - Может в wireshark (ethereal) с фильтрами по-лучше. Не знаю. А с фильтрацией по MAC не всё так однозначно: смутно помню, но если с привязкой к iptables там MAC пропадает в каком-то слое (ну логично: в IP-протоколе его как-бы нет, вообще может быть fk0(254 знак., 11.10.2012 17:39)
      - фильтровать пакеты как раз и не требуется.т.е. iptables тут ваще не к чему. понятно вроде как что нет такого правила для tcpdump, ток не понятно почему нет...в чем причина - neiro(11.10.2012 18:29)
        
        Через iptables можно не только фильтровать, но, например направить нужные пакеты в интерфейс (программный, а не ethX) через который перехватывать/обрабатывать (например, ULOG, NFLOG -- для них и софты есть, по типу tcpdump, только умней). Почему fk0(224 знак., 11.10.2012 18:36)

Средства и методы разработки