forum.lissyara.su

Привет.
Есть FreeBSD 7 версии. Нужно последить за одинм компом в локалке. Да последить хорошо. Весь (веб, почту, аську и тд!) трафик записать и проанализировать.

Посоветуйте чем проще это все сделать. Хочется получить максимум информации в наиболее удобном виде.

Заранее спасибо.

з.ы. просьба высказываться по теме.

tcpdump

paradox писал(а):tcpdump

Ок. Ключи посоветуй, пожалуйста.
Те ключи, что я обычно использую для моей задачи недостаточны.
Думаю что wireshark по-лучше будет, там пакеты более раскрыты, но хочется еще что-то более удобное.

man tcpdump все расписано
ставишь по айпи и пишешь в файл
а потом тот же файл может tcpdump раскрыто посмотреть либо тот же файл что запишет tcpdump тем же ваершарк смотреть