Страница 1 из 1
tcpdump -i lo0 тишина
Добавлено: 2010-03-11 12:14:57
ban
стоит перенаправление пакетов:
Код: Выделить всё
rdr on $int_if inet proto {tcp,udp} from any to any port {http,https} -> lo0 port 3128
делаю:
и tcpdump ничегошеньки не кажит (ну, пара пакетов не в счет), хотя пакетов там море проходит грантированно, т.к. странички у меня грузятся
пробовал отрубать и включать опцию set skip on lo0 - не влияет...
почему не могу посмотреть что происходит на интерфейсе lo0 (127.0.0.1) ?
Re: tcpdump -i lo0 тишина
Добавлено: 2010-03-11 14:50:14
расстроенный
и че, опять что ли никто не знает?
вообще tcpdump может что нить поймать на Loopback интерфейсе?
Re: tcpdump -i lo0 тишина
Добавлено: 2010-03-11 14:53:12
hizel
незнаю что там делает pf, а tcpdump отлично все кажет на lo0
Re: tcpdump -i lo0 тишина
Добавлено: 2010-03-11 14:58:29
_FreeBSD
покажи как у себя tcpdump запускаешь для lo0
Re: tcpdump -i lo0 тишина
Добавлено: 2010-03-11 15:08:01
hizel
что показать? tcpdump -i lo0 -np, так и запускаю
Re: tcpdump -i lo0 тишина
Добавлено: 2010-03-11 15:13:29
_Гагарин
мда... у меня ничего не кажит.................. отстойнО
Re: tcpdump -i lo0 тишина
Добавлено: 2010-03-11 20:39:13
Gerk
ping 127.0.0.1 поставь и посмотри ловит tcpdump или не ловит ....
Re: tcpdump -i lo0 тишина
Добавлено: 2010-03-11 20:43:48
_9 мая
ловит
че мне с него толку-то
другие пакеты не ловит
Re: tcpdump -i lo0 тишина
Добавлено: 2010-03-11 20:47:14
Гость
_9 мая писал(а):ловит
че мне с него толку-то
другие пакеты не ловит
детский сад, а что он должен еще ловить на лупбеке?
Re: tcpdump -i lo0 тишина
Добавлено: 2010-03-11 21:44:39
_Сатана
хочу видеть все пакеты, направленные в его сторону
Re: tcpdump -i lo0 тишина
Добавлено: 2010-03-11 22:00:36
Гость
а вы уверены что страницы грузяться и прочее у вас именно из-за того что rdr работает?
sockstat -4 для начала и смотрите дествительно ли бинд на 127/ у вас есть
потому как rdr работает не так как вам хочеться/думаеться
сделайте с локальной машины telnet 127.0.0.1 3128 и смотри в tcpdump, есть лог? тогда разбирайся в основах PF'a
и не флуди
Re: tcpdump -i lo0 тишина
Добавлено: 2010-03-11 22:27:02
_Гагарин
Гость писал(а):а вы уверены что страницы грузяться и прочее у вас именно из-за того что rdr работает?
мы уверены, потому что если отфигачить сквид, на который все направлено, и который слушает 127.0.0.1:3128, то нихренашеньки не грузится HTTP, а значит именно из-за rdr все и работает
Гость писал(а):sockstat -4 для начала и смотрите дествительно ли бинд на 127/ у вас есть
потому как rdr работает не так как вам хочеться/думаеться
енто че за бредд питт? причем тут бинд, уважаемый коллега анонимус?
Гость писал(а):сделайте с локальной машины telnet 127.0.0.1 3128 и смотри в tcpdump, есть лог? тогда разбирайся в основах PF'a
и не флуди
я не флужу, идея изначальная была - понять
вон у дяди
hizelя пашет ведь, а чем я хуже? или лучше?
Re: tcpdump -i lo0 тишина
Добавлено: 2010-03-11 22:32:14
Гость
уважаемый Гагарин, побольше дела и по меньше слов
ps
насчет бинда я имел ввиду man bind
Re: tcpdump -i lo0 тишина
Добавлено: 2010-03-12 9:22:53
_FreeBSD
какая-то хренота.
чe-то с утра пришел правила комментировал-комментировал в PF'e
бац, начало видать разрешения имен через lo0...
причем в правилах свиду все как и было
когда комменчу antispoofing правила, то появляются еще по HTTP порту пакеты RST:
Код: Выделить всё
tcpdump -i lo0
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on lo0, link-type NULL (BSD loopback), capture size 96 bytes
09:13:53.428609 IP localhost.61927 > localhost.domain: 38718+ A? www.freebsd.org. (33)
09:13:53.429387 IP localhost.domain > localhost.61927: 38718 1/3/5 A www.freebsd.org (241)
09:13:53.560707 IP localhost.56840 > localhost.domain: 41943+ PTR? 33.83.147.69.in-addr.arpa. (43)
09:13:53.906441 IP localhost.domain > localhost.56840: 41943 1/5/4 PTR[|domain]
09:14:04.005747 IP INTERNET.firma.local.1595 > localhost.3128: R 520238048:520238048(0) ack 2347644372 win 0
09:14:04.904858 IP localhost.60986 > localhost.domain: 41944+ PTR? 20.16.16.172.in-addr.arpa. (43)
09:14:04.905467 IP localhost.domain > localhost.60986: 41944* 1/1/1 PTR[|domain]
а вот SIN, PSH ничего не видно на lo0
получается либо Squid их перехватывает до tcpdump - это как?
либо tcpdump че-то неулавливает
либо PF че-то делает, хотя че он может делать я не понимаю, нахрена ему это и как вообще он делает так, что до сквида доходят пакеты, а tcpdump не видит их...
все чай, срочно чай.