Gentoo Forums
Gentoo Forums
Gentoo Forums
Quick Search: in
tcpdump *non* in modalità promiscua?
View unanswered posts
View posts from last 24 hours
View posts from last 7 days

 
Reply to topic    Gentoo Forums Forum Index Forum italiano (Italian)
View previous topic :: View next topic  
Author Message
g3Ko
n00b
n00b


Joined: 17 Sep 2007
Posts: 39

PostPosted: Sat Sep 05, 2009 3:50 pm    Post subject: tcpdump *non* in modalità promiscua? Reply with quote

Buongiorno a tutti! Prima di inoltrarvi il problema vi spiego la semplice topologia della rete: due sottoreti, una dove si raggiungono i vari servizi del server e dove è presente anche il router che funge da GW, e un'altra sottorete che raccoglie i clients, la quale è collegata in cascata alla prima. Come prima menzionato vi è un server, che ha due schede di rete, le quali sono collegate rispettivamente ad una sottorete.

Nel momento in cui avvio (da root) 'tcpdump -vvv -n -w ./test -i eth0' gli unici pacchetti che vedo transitare sono quelli che riguardano il server stesso: ovvero nessun pacchetto di una comunicazione esterna al server viene letto. Il che mi ha fatto pensare che per qualche mia dimenticanza o ignoranza la scheda di rete non vada in modalità promiscua.

Qualcuno saprebbe gentilmente spiegarmi come mai?

Grazie,

-Michele
Back to top
View user's profile Send private message
devilheart
l33t
l33t


Joined: 17 Mar 2005
Posts: 848
Location: Villach, Austria

PostPosted: Sun Sep 06, 2009 10:24 am    Post subject: Reply with quote

vedi con ifconfig se la scheda è in modalità promiscua mentre tcpdump gira
Back to top
View user's profile Send private message
g3Ko
n00b
n00b


Joined: 17 Sep 2007
Posts: 39

PostPosted: Sun Sep 06, 2009 10:37 am    Post subject: Reply with quote

devilheart wrote:
vedi con ifconfig se la scheda è in modalità promiscua mentre tcpdump gira
Ho controllato: no non è in modalità promisqua
Code:
xeno ~ # ps aux |grep -v grep |grep tcpdump
tcpdump  17508  5.5  0.3   4796  2412 pts/1    S+   12:35   0:01 tcpdump -n -i eth1
xeno ~ # ifconfig eth1
eth1      Link encap:Ethernet  HWaddr 00:19:e0:73:0f:0a 
          inet addr:192.168.5.26  Bcast:192.168.5.255  Mask:255.255.255.0
          inet6 addr: fe80::219:e0ff:fe73:f0a/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:136339 errors:0 dropped:0 overruns:0 frame:0
          TX packets:123224 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:9599508 (9.1 MiB)  TX bytes:37949097 (36.1 MiB)
          Interrupt:21

Back to top
View user's profile Send private message
Display posts from previous:   
Reply to topic    Gentoo Forums Forum Index Forum italiano (Italian) All times are GMT
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum