Preguntas etiquetadas con tcpdump

Tengo una topología asimétrica de puente doble como se muestra a continuación cuando me conecto desde 172.16.11.5 y 172.16.10.6 con ssh pero no puedo conectarme debido a SynProxy. ------- | | ---o--- 172.16.11.5 | | -----o----- 172.16.11.6 | | | | default gw 1.1.1.1 | | 1.1.1.2/30 --o----o--- 2.2.2.2/30 | …

12 linux  linux-networking  tcp  tcpdump 

Mi reto Necesito hacer tcpdumping de una gran cantidad de datos, en realidad de 2 interfaces que quedan en modo promiscuo que pueden ver mucho tráfico. Para resumirlo Registre todo el tráfico en modo promiscuo desde 2 interfaces A esas interfaces no se les asigna una dirección IP los archivos …

11 linux  networking  tcpdump 

Quiero que tcpdump capture VLAN 1000 o VLAN 501. man pcap-filterdice: La expresión vlan [vlan_id] se puede usar más de una vez, para filtrar en las jerarquías de VLAN. Cada uso de esa expresión incrementa las compensaciones del filtro en 4. Cuando lo hago: tcpdump -vv -i eth1 \( vlan …

11 sniffing  vlan  packet-capture  tcpdump 

Probé una línea por su calidad de enlace con iperf. La velocidad medida (puerto UDP 9005) fue de 96 Mbps, lo cual está bien, porque ambos servidores están conectados a 100 Mbps a Internet. Por otro lado, se demostró que la tasa de pérdida del datagrama era de 3.3-3.7%, lo …

10 tcpdump  packetloss  iperf 

Capturé un archivo tcpdump realmente grande que ahora siempre bloquea mi wirehark. Fue capturado sin filtros y necesito aplicar algunos después para hacer el archivo más pequeño. ¿Es esto de alguna manera posible?

9 wireshark  tcpdump  filter 

Lo que necesito hacer (a través de 'tcpdump' a través de Linux): • Servidores de aplicaciones de comercio electrónico: 192.168.1.2, 192.168.1.3, 192.168.1.4. - Esto es lo que quiero capturar (filtrado en estas IP exactas). No es un rango de IP (subred) o una dirección IP individual, solo varias direcciones IP …

9 tcpdump 

Estoy usando TCPDUMP para capturar el tráfico de una dirección IP específica. ¿Existe la posibilidad de capturar solo nuevas conexiones, lo que significa flujos TCP que comienzan con el paquete SYN? Gracias

9 tcpdump 

Tengo un problema de red en el que las tramas con un MAC de origen que coincide con uno de los MAC de origen de mi host están llegando al host: un aparente MAC o bucle duplicado u otro problema L2. Creo que esta es la situación porque las tablas …

8 linux  tcpdump  interface  pcap 

En el proceso de depuración de un robot irc de Python que parece que no puede conectarse, pensé "Lo sé, simplemente lo ejecutaré y veré qué está haciendo". Así que ejecuté tcpdump como lo hago habitualmente y dice que es paquetes capturados, pero en realidad no escribe el archivo cap. …

8 networking  filesystems  tcpdump