tcpdump + PPPoE
Добавлено: 2009-01-31 15:36:34
Подскажите вот есть такой трафик:
tcpdump -i bridge0 -e:
можна как-то посмотреть адресацию сжатых данных, при условии что шифрования нет?
tcpdump -i bridge0 -e:
Код: Выделить всё
14:33:10.778799 00:0c:42:1c:09:bd (oui Unknown) > 00:11:5b:55:f7:54 (oui Unknown), ethertype PPPoE S (0x8864), length 1496: PPPoE [ses 0x446f] Compressed (0x00fd), length 1476: compressed PPP data
14:33:10.781010 00:0a:48:0d:03:5c (oui Unknown) > 00:0c:42:1c:09:bd (oui Unknown), ethertype PPPoE S (0x8864), length 66: PPPoE [ses 0x4485] Compressed (0x00fd), length 46: compressed PPP data
14:33:10.783500 00:0a:48:0d:03:5c (oui Unknown) > 00:0c:42:1c:09:bd (oui Unknown), ethertype PPPoE S (0x8864), length 66: PPPoE [ses 0x4485] Compressed (0x00fd), length 46: compressed PPP data
14:33:10.783856 00:0c:42:1c:09:bd (oui Unknown) > 00:1d:60:23:2c:35 (oui Unknown), ethertype PPPoE S (0x8864), length 1506: PPPoE [ses 0x4488] Compressed (0x00fd), length 1486: compressed PPP data