ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Dmitry Sergienko                     2:464/910.1    25 Nov 2001  22:52:04
 To : Pavel Gulchouck
 Subject : Re: pcap
 -------------------------------------------------------------------------------- 
 

             Hi, Pavel!
 
 Воскресенье Hоябрь 25 2001, at 16:40 Pavel Gulchouck wrote to All:
 
  PG> Можно ли посмотреть не только, какие пакеты проходят через интерфейс,
  PG> но и в какую сторону? Для ethernet - понятно, что можно сравнивать
  PG> src_mac и dst_mac с собственным,
  PG> но это только для eth, а нужно для ppp и для туннеля.
 
 А зачем привязываться к mac адресу? Hе проще ли к ip адресу? Я таким образом
 делаю: словил пакет, разобрал его до уровня ip. дальше сравниваю его адреса со
 своими сетями, и, исходя из этого, определяю, принят пакет или отослан.
 
  PG> Под FreeBSD можно через divert socket.
  PG> А что под linux?
  PG> Смотреть iface counters при обработке каждого пакета не предлагать.
 
   Dmitry
 
 --- GoldED+/LNX 1.1.5
  * Origin: LinuxLand II * trooper@mail.unity.net * ICQ: 38304000 (2:464/910.1)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    pcap   Pavel Gulchouck   25 Nov 2001 17:40:10   Re: pcap   Dmitry Sergienko   25 Nov 2001 22:52:04   pcap   Pavel Gulchouck   26 Nov 2001 01:08:34   Re: pcap   Dmitry Sergienko   26 Nov 2001 20:39:16   Re: pcap   yx   27 Nov 2001 07:14:12