|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valentin Davydov 2:5020/400 14 Jun 2005 07:23:23
To : Valentin Nechayev
Subject : Re: arpwatch & tspdump
--------------------------------------------------------------------------------
> From: netch@segfault.kiev.ua (Valentin Nechayev)
> Date: Sun, 12 Jun 2005 07:45:16 +0000 (UTC)
>
> EG>> /dev/bpf12 /dev/bpf18 /dev/bpf23 /dev/bpf29 /dev/bpf8
> EG>> /dev/bpf13 /dev/bpf19 /dev/bpf24 /dev/bpf3 /dev/bpf9
> EG>> А все потому, что нельзя слушать на всех входящих интерфейсах разом :-(
>VG> Интересно, это будут фиксить ? Что было аки -i any в линухе.
>
>Там надо фиксить не только "-i any", там всю систему менять надо. Тебя
>не задалбывает отсутствие признака in/out в извлекаемых из bpf пакетах?
Hе очень. Если меня интересуют, к примеру, только inbound пакеты, я так и
пишу в конфигурации самого фильтра, а не обрабатывающей программы.
>Меня задалбывает - ладно, на эзернете ещё кое-как можно по MAC'у понять,
>если его не подделали, а на P2P линках вообще суши вёсла, пытаясь понять,
>кто же послал тот или иной LCP. Мастдай, в общем.
Hе мастдай, а _фильтр_.
>Кстати, на выход (userland->bpf->interface) тоже бы этот признак не помешал -
>инжектить что-нибудь как от внешнего источника.
Видать, не у тебя первого такая необходимость возникла, раз tap(4) изобрели.
Вал. Дав.
--- ifmail v.2.15dev5.3
* Origin: St. Petersburg State University (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
