tcpdump + PPPoE

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
maradona
сержант
Сообщения: 188
Зарегистрирован: 2007-12-13 1:06:44
Откуда: г. Ровно
Контактная информация:

tcpdump + PPPoE

Непрочитанное сообщение maradona » 2009-01-31 15:36:34

Подскажите вот есть такой трафик:
tcpdump -i bridge0 -e:

Код: Выделить всё

14:33:10.778799 00:0c:42:1c:09:bd (oui Unknown) > 00:11:5b:55:f7:54 (oui Unknown), ethertype PPPoE S (0x8864), length 1496: PPPoE  [ses 0x446f] Compressed (0x00fd), length 1476: compressed PPP data
14:33:10.781010 00:0a:48:0d:03:5c (oui Unknown) > 00:0c:42:1c:09:bd (oui Unknown), ethertype PPPoE S (0x8864), length 66: PPPoE  [ses 0x4485] Compressed (0x00fd), length 46: compressed PPP data
14:33:10.783500 00:0a:48:0d:03:5c (oui Unknown) > 00:0c:42:1c:09:bd (oui Unknown), ethertype PPPoE S (0x8864), length 66: PPPoE  [ses 0x4485] Compressed (0x00fd), length 46: compressed PPP data
14:33:10.783856 00:0c:42:1c:09:bd (oui Unknown) > 00:1d:60:23:2c:35 (oui Unknown), ethertype PPPoE S (0x8864), length 1506: PPPoE  [ses 0x4488] Compressed (0x00fd), length 1486: compressed PPP data
можна как-то посмотреть адресацию сжатых данных, при условии что шифрования нет?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: tcpdump + PPPoE

Непрочитанное сообщение paradox » 2009-01-31 19:00:28

Код: Выделить всё

посмотреть адресацию сжатых данных
чего чего посмотреть?

Аватара пользователя
easty
рядовой
Сообщения: 39
Зарегистрирован: 2008-10-28 18:28:59

Re: tcpdump + PPPoE

Непрочитанное сообщение easty » 2009-01-31 19:39:45

Дак ты слушай не на bridge0 а на интерфейсе который поднял pppoe

Аватара пользователя
easty
рядовой
Сообщения: 39
Зарегистрирован: 2008-10-28 18:28:59

Re: tcpdump + PPPoE

Непрочитанное сообщение easty » 2009-01-31 20:20:10

а я понял
ты поснифирить хочешь завернутый pppoe

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: tcpdump + PPPoE

Непрочитанное сообщение paradox » 2009-01-31 21:10:09

ну
man tcpdump
максимум

maradona
сержант
Сообщения: 188
Зарегистрирован: 2007-12-13 1:06:44
Откуда: г. Ровно
Контактная информация:

Re: tcpdump + PPPoE

Непрочитанное сообщение maradona » 2009-02-01 0:24:25

paradox писал(а):

Код: Выделить всё

посмотреть адресацию сжатых данных
чего чего посмотреть?
куда пакет адресован, читал чото наверно низя посмотреть....

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: tcpdump + PPPoE

Непрочитанное сообщение paradox » 2009-02-01 0:38:54

в pppoe такой инфы нет
до ppp можно разложить обычным -vvvvvv
man tcpdump

maradona
сержант
Сообщения: 188
Зарегистрирован: 2007-12-13 1:06:44
Откуда: г. Ровно
Контактная информация:

Re: tcpdump + PPPoE

Непрочитанное сообщение maradona » 2009-02-01 0:46:23

paradox писал(а):в pppoe такой инфы нет
до ppp можно разложить обычным -vvvvvv
man tcpdump
понятно, я в смысле трафик идет через мост мой, а к серваку РРРоЕ доступа нет.