From: Eugene Prokopiev <enp@itx.ru>
To: Sysadmins@lists.altlinux.org
Subject: [Sysadmins] pcap - потеря пакетов
Date: Thu, 24 Nov 2011 10:55:17 +0300
Message-ID: <CANM4RuhxPVq+_Z8iXZami1p2y3MuzMOw0-FxU+9JXrTuLpxp5g@mail.gmail.com> (raw)
Здравствуйте!
Есть порт на коммутаторе, в который за минуту насыпается десяток гиг
(mirroring-group monitor-port), а еще есть 2 идентичных сервера (IBM
x3250 с Broadcom Corporation NetXtreme BCM5721 Gigabit Ethernet PCI
Express) c Windows 2003 SP2 и ALT t6/branch, на обоих установлен
tshark. Запускаю примерно так:
tshark -f "udp port 2944" -i интерфейс
И вот тут разница - виндовый сервер отлавливает все необходимое,
линуксовый вообще ничего не отлавливает. И даже если снять фильтр, то
в отловленном никаких UDP-пакетов через требуемый порт не наблюдается.
Аналогичным образом ведут себя все pcap-based-снифферы (а какие еще
бывают?). Гугл ничего путного не предложил, может кто тут сталкивался
с таким поведением?
--
С уважением,
Прокопьев Евгений
next reply other threads:[~2011-11-24 7:55 UTC|newest]
Thread overview: 12+ messages / expand[flat|nested] mbox.gz Atom feed top
2011-11-24 7:55 Eugene Prokopiev [this message]
2011-11-24 12:35 ` Eugene Prokopiev
2011-11-25 10:44 ` Eugene Prokopiev
2011-11-25 12:22 ` Anton Farygin
2011-11-25 15:19 ` Eugene Prokopiev
2011-11-25 18:25 ` Dubrovskiy Viacheslav
2011-11-26 11:05 ` Eugene Prokopiev
2011-11-26 11:52 ` Sergey
2011-11-26 12:09 ` Eugene Prokopiev
2011-12-02 4:37 ` Sergey
2011-11-26 16:29 ` Dubrovskiy Viacheslav
2011-11-29 5:29 ` Sergey
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=CANM4RuhxPVq+_Z8iXZami1p2y3MuzMOw0-FxU+9JXrTuLpxp5g@mail.gmail.com \
--to=enp@itx.ru \
--cc=Sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git