ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Pavel Gulchouck                      2:463/68       26 Nov 2001  01:08:34
 To : Dmitry Sergienko
 Subject : pcap
 -------------------------------------------------------------------------------- 
 

 
 Sun Nov 25 2001, Dmitry Sergienko ==> Pavel Gulchouck:
 
  PG>> Можно ли посмотреть не только, какие пакеты проходят через интерфейс,
  PG>> но и в какую сторону? Для ethernet - понятно, что можно сравнивать
  PG>> src_mac и dst_mac с собственным,
  PG>> но это только для eth, а нужно для ppp и для туннеля.
 
  DS> А зачем привязываться к mac адресу? Hе проще ли к ip адресу? Я таким
  DS> образом делаю: словил пакет, разобрал его до уровня ip. дальше сравниваю
  DS> его адреса со своими сетями, и, исходя из этого, определяю, принят пакет
  DS> или отослан.
 
 Понятие "свои сети" определяется из bgp и ospf, т.е. зависит от текущего
 состояния линков. В общем случае, понять по IP-адресам, принимается ли пакет, не
 получается. Если A и B - мои даунлинки, причем каждый имеет бэкап, то непонятно,
 в какую сторону на моем внешнем линке идет пакет от A к B, т.е. кто из них в
 данный момент работает через backup.
 
  PG>> Под FreeBSD можно через divert socket.
  PG>> А что под linux?
  PG>> Смотреть iface counters при обработке каждого пакета не предлагать.
 
               Lucky carrier,
                            Паша
                            aka  gul@gul.kiev.ua
                            http://gul.kiev.ua/
 --- GoldED+/LNX 1.1.5
  * Origin: Последовательный порт был хорош в 20-м веке (c) dz (2:463/68)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    pcap   Pavel Gulchouck   25 Nov 2001 17:40:10   Re: pcap   Dmitry Sergienko   25 Nov 2001 22:52:04   pcap   Pavel Gulchouck   26 Nov 2001 01:08:34   Re: pcap   Dmitry Sergienko   26 Nov 2001 20:39:16   Re: pcap   yx   27 Nov 2001 07:14:12