Отправляет email-рассылки с помощью сервиса Sendsay

Как видить весь трафик

Hello comp,

Как видить весь трафик проходящий через /dev/eth0 например в tcpdump
если не прописивать девайсу IP а просто поднять ево ??
посоветуйте очень нужно виривать пакети для определенного IP с сети
и перенаправлять их например на /dev/eth0:1

Ответить   beer Tue, 2 Aug 2005 13:39:16 +0300 (#411918)

 

Ответы:

ethereal

Ответить   Strong Wed, 03 Aug 2005 06:28:16 -0400 (#412077)

 

Такое очень проблематично. Те ты хочешь из локальной сетки вырывать пакеты которые
адресована не тебе и перенаправлять их. ИМХО такое возможно только если у тебя
сиcтема работает шлюзом.
Как снифер посмотри ethereal а для заварота придется настраивать iptables.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 20499; Возраст листа: 740; Участников: 1399
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/412169

Ответить   alex Kurdyukov Wed, 03 Aug 2005 09:53:15 +0400 (#412169)

 

Hello alex,

которые

тебя

ето все понятно :) но КАК вирвать (увидить, перетянуть) сам поток ??

Ответить   beer Wed, 3 Aug 2005 13:23:09 +0300 (#412491)

 

On Wed, 3 Aug 2005 13:23:09 +0300
beer <be***@n*****.net> wrote:

а еще понятнее станет после изучения азов ethernet.

Ответить   Fri, 5 Aug 2005 19:23:01 +0300 (#413374)

 

В сообщении от 1123051995 секунд после начала Эпохи alex Kurdyukov
написал(а):

А если в ARP-таблицу добавить запись с IP-адресом, пакеты для которого
нужно перенаправлять, и MAC-адресом этой машины, и разрешить
пересылку пакетов?

Ответить   Konstantin Korikov Wed, 3 Aug 2005 20:00:00 +0300 (#412510)

 

On Tue, 2 Aug 2005 13:39:16 +0300
beer <be***@n*****.net> wrote:

попробуй snort
должно помочь =)

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 20522; Возраст листа: 740; Участников: 1399
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/412494

Ответить   karlson Wed, 3 Aug 2005 10:15:38 +0400 (#412494)