caxapa.ru :: Через iptables можно не только фильтровать, но, например направить нужные пакеты в интерфейс (программный, а не ethX) через который перехватывать/обрабатывать (например, ULOG, NFLOG -- для них и софты есть, по типу tcpdump, только умней). Почему

fk0, легенда (11.10.2012 18:36, просмотров: 77) ответил neiro на фильтровать пакеты как раз и не требуется.т.е. iptables тут ваще не к чему. понятно вроде как что нет такого правила для tcpdump, ток не понятно почему нет...в чем причина

Через iptables можно не только фильтровать, но, например направить нужные пакеты в интерфейс (программный, а не ethX) через который перехватывать/обрабатывать (например, ULOG, NFLOG -- для них и софты есть, по типу tcpdump, только умней). Почему нет правила: да потому, что интерфейс между ведром и tcpdump не позволяет понять откуда и куда пакет идёт. А в iptables есть разные цепочки и там видно. Вот там в PREROUTING можно перехватить например всё только входящее.

[ZX]

Ответить

Средства и методы разработки