https://www.opennet.ru/openforum/vsluhforumID1/85888.html Есть необходимость копировать пакеты проходящие через определенный интерфейс на другой хост в сети дабы на нем их анализировать. Как говорят буржуи "Эни Айдиас???". Не умеет ли это делать LibPcap или Pf (это то что есть в наличии)?<br> https://www.opennet.ru/openforum/vsluhforumID1/85888.html#6 Wed, 08 Jul 2009 10:34:06 GMT http://dreamcatcher.ru/bsd/020_ipf.html#top53<br> https://www.opennet.ru/openforum/vsluhforumID1/85888.html#5 Wed, 08 Jul 2009 10:32:48 GMT &gt;&gt;Есть необходимость копировать пакеты проходящие через определенный интерфейс на другой хост в <br>&gt;&gt;сети дабы на нем их анализировать. Как говорят буржуи "Эни Айдиас???". <br>&gt;&gt;Не умеет ли это делать LibPcap или Pf (это то что <br>&gt;&gt;есть в наличии)? <br>&gt;<br>&gt;netflow + анализатор? <br><br>Такая возможность есть... Но nf он на сколько детально пакеты будет слать? Мне нужны дебри SIP пакетов.<br> https://www.opennet.ru/openforum/vsluhforumID1/85888.html#4 Wed, 08 Jul 2009 10:16:43 GMT &gt;Есть необходимость копировать пакеты проходящие через определенный интерфейс на другой хост в <br>&gt;сети дабы на нем их анализировать. Как говорят буржуи "Эни Айдиас???". <br>&gt;Не умеет ли это делать LibPcap или Pf (это то что <br>&gt;есть в наличии)? <br><br> Проще коммутатор с mirror port.<br> https://www.opennet.ru/openforum/vsluhforumID1/85888.html#3 Wed, 08 Jul 2009 10:13:33 GMT &gt;Есть необходимость копировать пакеты проходящие через определенный интерфейс на другой хост в <br>&gt;сети дабы на нем их анализировать. Как говорят буржуи "Эни Айдиас???". <br>&gt;Не умеет ли это делать LibPcap или Pf (это то что <br>&gt;есть в наличии)? <br><br>netflow + анализатор?<br> https://www.opennet.ru/openforum/vsluhforumID1/85888.html#2 Wed, 08 Jul 2009 09:53:53 GMT &gt;&gt;Есть необходимость копировать пакеты проходящие через определенный интерфейс на другой хост в <br>&gt;&gt;сети дабы на нем их анализировать. Как говорят буржуи "Эни Айдиас???". <br>&gt;&gt;Не умеет ли это делать LibPcap или Pf (это то что <br>&gt;&gt;есть в наличии)? <br>&gt;<br>&gt;Думаю, нужно поставить "другую" машину в качестве шлюза или прокси. Тогда она <br>&gt;сможет "анализировать" абсолютно весь трафик, проходящий через неё. Иначе придётся складывать <br>&gt;пакеты в специальный файл и отправлять на анализы. <br><br>Ну что же придется ставить бридж и на нем слушать. Неужели нет ничего типа виртуального хаба... Или, ...даже не знаю как это назвать ретранслятор чтоли?!<br> https://www.opennet.ru/openforum/vsluhforumID1/85888.html#1 Wed, 08 Jul 2009 09:31:54 GMT &gt;Есть необходимость копировать пакеты проходящие через определенный интерфейс на другой хост в <br>&gt;сети дабы на нем их анализировать. Как говорят буржуи "Эни Айдиас???". <br>&gt;Не умеет ли это делать LibPcap или Pf (это то что <br>&gt;есть в наличии)? <br><br>Думаю, нужно поставить "другую" машину в качестве шлюза или прокси. Тогда она сможет "анализировать" абсолютно весь трафик, проходящий через неё. Иначе придётся складывать пакеты в специальный файл и отправлять на анализы.<br>