|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Andrey Ostanovsky 2:5030/1957 19 Oct 2005 15:14:28 To : Igor Zemliansky Subject : Подскажите по tcpdump, пожалуйста. --------------------------------------------------------------------------------
07 Oct 05 14:31, you wrote to Eugene Grosbein:
IZ>>> Packet 1 ***Error: Badly formatted Ethernet address 1 packets
IZ>>> captured 5 packets received by filter 0 packets dropped by
IZ>>> kernel Это на 5.3. tcpshow-1.74, из портов. Если на 4.8 трафик
IZ>>> от tcpdump слить в файл (-w filename) а потом декодировать на
IZ>>> 5.3 евойным tcpshow, то все нормально декодируется.
EG>> Hе знаю, на 4.x все работает.
IZ> У меня на 4.8 действительно все работает, но нужно на 5.3. Ладно, буду
IZ> гуглить...
У меня на нескольких серверах с 5.4 - такой же эффект. :( Что-то сломали.
# tcpshow -minHdrDecode < plain
reading from file -, link-type EN10MB (Ethernet)
---------------------------------------------------------------------------
Packet 1
***Error: Badly formatted Ethernet address
# tcpshow -noData < plain
reading from file -, link-type EN10MB (Ethernet)
---------------------------------------------------------------------------
Packet 1
***Error: Badly formatted Ethernet address
Файл, полученный командой tcpdump -w plain -i fxp0 port 80 не читается местным
tcpshow-1.74 из портов, но перетащенный на машину с FreeBSD 4.11, где стоит тот
же tcpshow-1.74 - открывается нормально.
Andrey
--- GoldED+/BSD 1.1.5
* Origin: PGP KeyID 2ABEC67A andrey @ ostanovsky. spb. ru (2:5030/1957)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/286043562ce2.html, оценка из 5, голосов 10
|