форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Копирование пакетов "		+/–
Сообщение от AntonB on 08-Июл-09, 12:24
Есть необходимость копировать пакеты проходящие через определенный интерфейс на другой хост в сети дабы на нем их анализировать. Как говорят буржуи "Эни Айдиас???". Не умеет ли это делать LibPcap или Pf (это то что есть в наличии)?
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Копирование пакетов "		+/–
Сообщение от mcnet on 08-Июл-09, 13:31
>Есть необходимость копировать пакеты проходящие через определенный интерфейс на другой хост в >сети дабы на нем их анализировать. Как говорят буржуи "Эни Айдиас???". >Не умеет ли это делать LibPcap или Pf (это то что >есть в наличии)? Думаю, нужно поставить "другую" машину в качестве шлюза или прокси. Тогда она сможет "анализировать" абсолютно весь трафик, проходящий через неё. Иначе придётся складывать пакеты в специальный файл и отправлять на анализы.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Копирование пакетов "		+/–
	Сообщение от AntonB on 08-Июл-09, 13:53
	>>Есть необходимость копировать пакеты проходящие через определенный интерфейс на другой хост в >>сети дабы на нем их анализировать. Как говорят буржуи "Эни Айдиас???". >>Не умеет ли это делать LibPcap или Pf (это то что >>есть в наличии)? > >Думаю, нужно поставить "другую" машину в качестве шлюза или прокси. Тогда она >сможет "анализировать" абсолютно весь трафик, проходящий через неё. Иначе придётся складывать >пакеты в специальный файл и отправлять на анализы. Ну что же придется ставить бридж и на нем слушать. Неужели нет ничего типа виртуального хаба... Или, ...даже не знаю как это назвать ретранслятор чтоли?!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Копирование пакетов "		+/–
Сообщение от ALex_hha (ok) on 08-Июл-09, 14:13
>Есть необходимость копировать пакеты проходящие через определенный интерфейс на другой хост в >сети дабы на нем их анализировать. Как говорят буржуи "Эни Айдиас???". >Не умеет ли это делать LibPcap или Pf (это то что >есть в наличии)? netflow + анализатор?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Копирование пакетов "		+/–
	Сообщение от AntonB on 08-Июл-09, 14:32
	>>Есть необходимость копировать пакеты проходящие через определенный интерфейс на другой хост в >>сети дабы на нем их анализировать. Как говорят буржуи "Эни Айдиас???". >>Не умеет ли это делать LibPcap или Pf (это то что >>есть в наличии)? > >netflow + анализатор? Такая возможность есть... Но nf он на сколько детально пакеты будет слать? Мне нужны дебри SIP пакетов.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Копирование пакетов "		+/–
Сообщение от YuryD (??) on 08-Июл-09, 14:16
>Есть необходимость копировать пакеты проходящие через определенный интерфейс на другой хост в >сети дабы на нем их анализировать. Как говорят буржуи "Эни Айдиас???". >Не умеет ли это делать LibPcap или Pf (это то что >есть в наличии)? Проще коммутатор с mirror port.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Копирование пакетов "		+/–
	Сообщение от reader (ok) on 08-Июл-09, 14:34
	http://dreamcatcher.ru/bsd/020_ipf.html#top53
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема