Новые ответы

Как заставить Linux обрабатывать пакеты от port monitor ?,

demolution, 24-Сен-07, 11:55 [смотреть все]

Hello!
На каталисте включил port monitor (SPAN) и хочу этот трафик принимать и анализировать на тазике с Линуксом. В tcpdump'е трафик вижу, а в цепочки iptables'а не попадает, даже в raw.
Promisc и форвардинг включены. Чего не хватает, чтобы ядро не дискардило пакеты?

Ответить | Сообщить модератору

Как заставить Linux обрабатывать пакеты от port monitor ?, dmt, 13:20 , 26-Сен-07 (1)
[root@stat ~]# traflog
(eth0) stat at Sep 26 08:00:02 - Sep 26 12:00:01
Summary: 2332945 data bytes, 3614153 all bytes, 62 records
     From           Port         To            Port  Proto     Data       All
192.168.2.7        squid   192.168.2.114      client  tcp     281437     453109
192.168.2.114      client  192.168.2.7        squid   tcp     279131     420603

Ответить | Сообщить модератору

Как заставить Linux обрабатывать пакеты от port monitor ?, demolution, 18:30 , 26-Сен-07 (2)
     Hi dmt!
А это что?
>[оверквотинг удален]
>    Port
>  To
>   Port  Proto     Data
>      All
>192.168.2.7        squid   192.168.2.114
>     client  tcp
> 281437     453109
>192.168.2.114      client  192.168.2.7
>    squid   tcp
> 279131     420603
Ответить | Сообщить модератору

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру