tcpdump фильтрация на канальном уровне

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
urello
рядовой
Сообщения: 44
Зарегистрирован: 2009-07-30 20:56:54

tcpdump фильтрация на канальном уровне

Непрочитанное сообщение urello » 2009-08-06 16:39:46

Добрый день!
Необходимо с помощью tcpdump выловить чистые езернет фреймы.
Пробовал конструкции:

Код: Выделить всё

tcpdump -i xl1 ehter host <мас-адрес>
tcpdump -i xl1 ehter src <мас-адрес>
tcpdump -i xl1 ehter dst <мас-адрес>
tcpdump ehter host <мас-адрес>
tcpdump ehter src <мас-адрес>
tcpdump ehter dst <мас-адрес>
Всё время syntax error
Где недокурил?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: tcpdump фильтрация на канальном уровне

Непрочитанное сообщение terminus » 2009-08-06 16:46:47

Вывод списка интерфейсов

Код: Выделить всё

tcpdump -D
Далее

Код: Выделить всё

tcpdump -i [номер интерфейса]  -X -vvv -n -l ether 
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.

urello
рядовой
Сообщения: 44
Зарегистрирован: 2009-07-30 20:56:54

Re: tcpdump фильтрация на канальном уровне

Непрочитанное сообщение urello » 2009-08-06 18:07:35

Тысячи благодарностей, уважаемый!

Вот это я тупица )) Проблема оказалась в том, что я писал ehter вместо ether :st: