URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 78555
[ Назад ]

Исходное сообщение
"Проблема с trafshow !!!!"

Отправлено zerofx , 05-Фев-08 12:34 
Привет ВСЕМ! Короче такой трабл... Поставил на шлюзе по управленим FreeBSD - trafshow  Version 5.2.3... С портов... Но не могу понять.. почему она не может сказать что делаєт та или другая сетевая карта? Ну тоєсть что от нийо идот через шлюз и обратно и обратно к ней... А так она показиваєт только соєдинения на интерфейсе шлюза... И то не интерфесах а по ІР... Помогите плиз розобратса...

Содержание

Сообщения в этом обсуждении
"Проблема с trafshow !!!!"
Отправлено MOV_ah , 05-Фев-08 13:05 
А что вы хотите видеть вообще?

Ключи и модификаторы пробовали использовать?


"Проблема с trafshow !!!!"
Отправлено zerofx , 05-Фев-08 14:33 
>А что вы хотите видеть вообще?
>
>Ключи и модификаторы пробовали использовать?

Но вообше когдато роботал так - trafshow -i -n 192.168.0.100 -> и видел какиє пакети ходят от етой ІР ко мне на шлюз и обратно... А теперь при команде trafshow она видайот только ето меню...

Interface            Address           Description
──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
rl0                     0:50:bf:61:6:4f 192.168.0.1            Ethernet
ep0                     0:10:4b:da:f5:2e 192.168.109.99        Ethernet
lo0                     127.0.0.1                              Loopback

И всьо... А что єсть какиєто другиє возможнисти просмотреть трафик от конкретного ІР к конкретному адресу ??? Кроме трафшоу я ничево другого не встречал..


"Проблема с trafshow !!!!"
Отправлено Grey , 05-Фев-08 15:49 
>[оверквотинг удален]
>       Ethernet
>lo0            
>         127.0.0.1  
>          
>          
>      Loopback
>
>И всьо... А что єсть какиєто другиє возможнисти просмотреть трафик от конкретного
>ІР к конкретному адресу ??? Кроме трафшоу я ничево другого не
>встречал..

man trafshow :) и читать

ну или так:
trafshow -i ep0
видим всё, что ходит по интерфейсу rl0

или так:
trafshow -i rl0 host 192.168.0.100
видим то, что ходит "с" и "на" указанный хост по интерфейсу ep0


"Проблема с trafshow !!!!"
Отправлено Grey , 05-Фев-08 15:51 
>ну или так:
>trafshow -i ep0
>видим всё, что ходит по интерфейсу rl0
>
>или так:
>trafshow -i rl0 host 192.168.0.100
>видим то, что ходит "с" и "на" указанный хост по интерфейсу ep0
>

опечатался с интерфейсами :)

ну или так:
trafshow -i ep0
видим всё, что ходит по интерфейсу ep0

или так:
trafshow -i rl0 host 192.168.0.100
видим то, что ходит "с" и "на" указанный хост по интерфейсу rl0


"Проблема с trafshow !!!!"
Отправлено zerofx , 05-Фев-08 17:12 
>[оверквотинг удален]
>опечатался с интерфейсами :)
>
>ну или так:
>trafshow -i ep0
>видим всё, что ходит по интерфейсу ep0
>
>или так:
>trafshow -i rl0 host 192.168.0.100
>видим то, что ходит "с" и "на" указанный хост по интерфейсу rl0
>

Слиш а ету, штуку trafshow - к вебу можно както прикрутить..


"Проблема с trafshow !!!!"
Отправлено Grey , 05-Фев-08 17:15 
>[оверквотинг удален]
>>ну или так:
>>trafshow -i ep0
>>видим всё, что ходит по интерфейсу ep0
>>
>>или так:
>>trafshow -i rl0 host 192.168.0.100
>>видим то, что ходит "с" и "на" указанный хост по интерфейсу rl0
>>
>
>Слиш а ету, штуку trafshow - к вебу можно както прикрутить..

а смысл? :)
... хотя конечно видимо можно, просто я смысла не вижу ... тут видно в режиме реального времени практически, а на вебе что будет видно?


"Проблема с trafshow !!!!"
Отправлено zerofx , 05-Фев-08 17:29 
>[оверквотинг удален]
>>>trafshow -i rl0 host 192.168.0.100
>>>видим то, что ходит "с" и "на" указанный хост по интерфейсу rl0
>>>
>>
>>Слиш а ету, штуку trafshow - к вебу можно както прикрутить..
>
>а смысл? :)
>... хотя конечно видимо можно, просто я смысла не вижу ... тут
>видно в режиме реального времени практически, а на вебе что будет
>видно?

Ну для мення тоже смисла мало.. Но иногда гласность лутшоє оружиє против тупих наєздов єщьо болиє тупих юзером на моєй фирме - типа почемуц у мня так ХР работаєт нет ???  Да кстати, а можно сделать так чтоби он писал в файл? Типа команди tcpdump => dump.txt ???
Да слиш ася эсть? Дай пожал. поговорим чуть бистреэ, ато через форум чуть тормозит.... Времени мало 8) - Ладно пока бегу домой..


"Проблема с trafshow !!!!"
Отправлено Kos , 05-Фев-08 23:14 
>[оверквотинг удален]
>       Ethernet
>lo0            
>         127.0.0.1  
>          
>          
>      Loopback
>
>И всьо... А что єсть какиєто другиє возможнисти просмотреть трафик от конкретного
>ІР к конкретному адресу ??? Кроме трафшоу я ничево другого не
>встречал..

)))) а вы пробовали стрелочками и enter-ом в этом окне пользоваться?