|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Valentin Davydov 2:5020/400 09 Aug 2007 12:39:44
To : Alexander Titaev
Subject : Re: grab dhcp traffic
--------------------------------------------------------------------------------
> From: Alexander Titaev <Alexander.Titaev@f66.n5070.z2.fidonet.org>
> Date: Thu, 09 Aug 2007 15:42:41 +0400
>
> Что сказать tcpdump что бы перехватить _всю_ dhcp сессию. Hасколько я
> понимаю порты 67,68 появляются только на конечном этапе.
еправильно ты понимаешь. Первый дискавер идёт тоже UDP пакетом с 68 на 67 порт,
только адреса другие, так что достаточно сказать tcpdumpу
(udp src port 67 and dst port 68) or (udp src port 68 and dst port 67).
у, можешь ещё arp добавить по вкусу, если интересно.
Вал. Дав.
--- ifmail v.2.15dev5.4
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: grab dhcp traffic 
