Каморка

Мне надо на Линукс машине видеть все сообщения всех хостов. Такое возможно?
Я в лоб tcpdump проверяю. Только бродкасты и сообщения хоста на котором исполнена команда видны.

Akrav писал(а):Мне надо на Линукс машине видеть все сообщения всех хостов. Такое возможно?
Я в лоб tcpdump проверяю. Только бродкасты и сообщения хоста на котором исполнена команда видны.

# ifconfig eth0 promisc

Спасибо. Сходу не заработало, но покопаю в этом направлении. Ни tcpdump ни wireshark не видят чужих пакетов.

Akrav писал(а):Спасибо. Сходу не заработало, но покопаю в этом направлении. Ни tcpdump ни wireshark не видят чужих пакетов.

http://wiki.wireshark.org/SwitchReference

погодь, tcpdump интерфейс в промиск переводит

это dmesg когда делалася старт/стоп tcpdump
[905235.265042] device eth0 entered promiscuous mode
[905239.417792] device eth0 left promiscuous mode

А свич что все пакеты броадкастит - так это не свитч а хаб, ну или свитч с насмерть переполненой таблицей MAC адресов.

borei писал(а):погодь, tcpdump интерфейс в промиск переводит

Ага, а если уже там, то не трогает. Все делает правильно.

Вероятно пакеты физически не доходят. Мне надо было восполнить пробел. Спасибо за помощь.

Дык эта, мож эта "ваша карта бита" - проще говоря ваша карта/чипчик на модуле или чем вы там балуете промискулос режим не поддерживает. Ну как эта не все ватники Хутина поддерживают.

borei писал(а):погодь, tcpdump интерфейс в промиск переводит
это dmesg когда делалася старт/стоп tcpdump
[905235.265042] device eth0 entered promiscuous mode
[905239.417792] device eth0 left promiscuous mode

Да, точно.

borei писал(а): А свич что все пакеты броадкастит - так это не свитч а хаб, ну или свитч с насмерть переполненой таблицей MAC адресов.

Еще можно накрутить свич специальным образом, ну если очень надо, конечно...

спасибо

Groundhog писал(а):Дык эта, мож эта "ваша карта бита" - проще говоря ваша карта/чипчик на модуле или чем вы там балуете промискулос режим не поддерживает. Ну как эта не все ватники Хутина поддерживают.

Провокатор !!!