Вопрос по сетям

Все, что вы хотели знать о программизме, но боялись спросить.
Ответить
Аватара пользователя
Akrav
Графоман
Сообщения: 12530
Зарегистрирован: 17 июн 2003, 13:30

Вопрос по сетям

Сообщение Akrav »

Мне надо на Линукс машине видеть все сообщения всех хостов. Такое возможно?
Я в лоб tcpdump проверяю. Только бродкасты и сообщения хоста на котором исполнена команда видны.
Аватара пользователя
Stanislav
Mr. Minority Report
Сообщения: 45492
Зарегистрирован: 19 окт 2005, 16:33
Откуда: Moscow - Richmond - New Wesт - Burnaby - PoCo

Re: Вопрос по сетям

Сообщение Stanislav »

Akrav писал(а):Мне надо на Линукс машине видеть все сообщения всех хостов. Такое возможно?
Я в лоб tcpdump проверяю. Только бродкасты и сообщения хоста на котором исполнена команда видны.
# ifconfig eth0 promisc
Аватара пользователя
Akrav
Графоман
Сообщения: 12530
Зарегистрирован: 17 июн 2003, 13:30

Re: Вопрос по сетям

Сообщение Akrav »

Спасибо. Сходу не заработало, но покопаю в этом направлении. Ни tcpdump ни wireshark не видят чужих пакетов.
Аватара пользователя
Stanislav
Mr. Minority Report
Сообщения: 45492
Зарегистрирован: 19 окт 2005, 16:33
Откуда: Moscow - Richmond - New Wesт - Burnaby - PoCo

Re: Вопрос по сетям

Сообщение Stanislav »

Akrav писал(а):Спасибо. Сходу не заработало, но покопаю в этом направлении. Ни tcpdump ни wireshark не видят чужих пакетов.
http://wiki.wireshark.org/SwitchReference
borei
Графоман
Сообщения: 5103
Зарегистрирован: 18 авг 2008, 14:51

Re: Вопрос по сетям

Сообщение borei »

погодь, tcpdump интерфейс в промиск переводит

это dmesg когда делалася старт/стоп tcpdump
[905235.265042] device eth0 entered promiscuous mode
[905239.417792] device eth0 left promiscuous mode

А свич что все пакеты броадкастит - так это не свитч а хаб, ну или свитч с насмерть переполненой таблицей MAC адресов.
Аватара пользователя
Akrav
Графоман
Сообщения: 12530
Зарегистрирован: 17 июн 2003, 13:30

Re: Вопрос по сетям

Сообщение Akrav »

borei писал(а):погодь, tcpdump интерфейс в промиск переводит
Ага, а если уже там, то не трогает. Все делает правильно.

Вероятно пакеты физически не доходят. Мне надо было восполнить пробел. Спасибо за помощь.
Аватара пользователя
Groundhog
Графоман
Сообщения: 5101
Зарегистрирован: 20 авг 2005, 16:36
Откуда: Vancouver

Re: Вопрос по сетям

Сообщение Groundhog »

Дык эта, мож эта "ваша карта бита" - проще говоря ваша карта/чипчик на модуле или чем вы там балуете промискулос режим не поддерживает. Ну как эта не все ватники Хутина поддерживают.
Аватара пользователя
Stanislav
Mr. Minority Report
Сообщения: 45492
Зарегистрирован: 19 окт 2005, 16:33
Откуда: Moscow - Richmond - New Wesт - Burnaby - PoCo

Re: Вопрос по сетям

Сообщение Stanislav »

borei писал(а):погодь, tcpdump интерфейс в промиск переводит
это dmesg когда делалася старт/стоп tcpdump
[905235.265042] device eth0 entered promiscuous mode
[905239.417792] device eth0 left promiscuous mode
Да, точно.
borei писал(а): А свич что все пакеты броадкастит - так это не свитч а хаб, ну или свитч с насмерть переполненой таблицей MAC адресов.
Еще можно накрутить свич специальным образом, ну если очень надо, конечно...
Аватара пользователя
Akrav
Графоман
Сообщения: 12530
Зарегистрирован: 17 июн 2003, 13:30

Re: Вопрос по сетям

Сообщение Akrav »

спасибо
borei
Графоман
Сообщения: 5103
Зарегистрирован: 18 авг 2008, 14:51

Re: Вопрос по сетям

Сообщение borei »

Groundhog писал(а):Дык эта, мож эта "ваша карта бита" - проще говоря ваша карта/чипчик на модуле или чем вы там балуете промискулос режим не поддерживает. Ну как эта не все ватники Хутина поддерживают.
Провокатор !!!
Ответить