форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как заставить Linux обрабатывать пакеты от port monitor ?"

Сообщение от demolution on 24-Сен-07, 11:55

Hello! На каталисте включил port monitor (SPAN) и хочу этот трафик принимать и анализировать на тазике с Линуксом. В tcpdump'е трафик вижу, а в цепочки iptables'а не попадает, даже в raw. Promisc и форвардинг включены. Чего не хватает, чтобы ядро не дискардило пакеты?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Как заставить Linux обрабатывать пакеты от port monitor ?"

Сообщение от dmt (??) on 26-Сен-07, 13:20

[root@stat ~]# traflog (eth0) stat at Sep 26 08:00:02 - Sep 26 12:00:01 Summary: 2332945 data bytes, 3614153 all bytes, 62 records      From           Port         To            Port  Proto     Data       All 192.168.2.7        squid   192.168.2.114      client  tcp     281437     453109 192.168.2.114      client  192.168.2.7        squid   tcp     279131     420603

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Как заставить Linux обрабатывать пакеты от port monitor ?"
	Сообщение от demolution on 26-Сен-07, 18:30
	Hi dmt! А это что? >[оверквотинг удален] >    Port       >  To         >   Port  Proto     Data >      All >192.168.2.7        squid   192.168.2.114 >     client  tcp     > 281437     453109 >192.168.2.114      client  192.168.2.7     >    squid   tcp     > 279131     420603
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]