|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : yx 2:5020/400 27 Nov 2001 07:14:12 To : Pavel Gulchouck Subject : Re: pcap -------------------------------------------------------------------------------- Pavel Gulchouck <Pavel.Gulchouck@f68.n463.z2.fidonet.org> wrote: > Можно ли посмотреть не только, какие пакеты проходят через интерфейс, но и в > какую сторону? > Для ethernet - понятно, что можно сравнивать src_mac и dst_mac с собственным, > но это только для eth, а нужно для ppp и для туннеля. > bpf: inbound/outbound квалификаторы (для null-link, см. нп tcpdump, pppd) должны отрабатывать для serial linktype. для не сериал (нп pppoe) - вопрос темный как и в fbsd. > Под FreeBSD можно через divert socket. А что под linux? > похоже что packet(7) (также см. raw(7), ip(7)). bye. -- Vladimir Yakovetsky --- ifmail v.2.15dev5 * Origin: yx disorganized groupie (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/292182c52e35d.html, оценка из 5, голосов 10
|