Oleg Dolgov wrote:
> В письме Thu, 17 Nov 2005 11:57:12 +0200, Andrii Dobrovol`s`kii
> написал:
> 
>>>можно ведь не пугать, а посоветовать ethereal
>>
>>Это было оставлено на закуску... ;) Да и на серверах с tcpdump
>>как-то спокойнее.
> 
> Давайте закуску!!! :-) Наелся я уже, крыша едет.
> Посмотрел то чего надампил, не то что
> дремучий лес, а просто непроглядная чаща.
> Я не сервер, а клиент, подключенный к
> провайдеру. Вот мне и непонятно, почему
> через меня пытается пройти какой-то транзит.
>
Дампить всё подряд занятие пустое. Дампить нужно только то, что
беспокоит в текущий момент. Для этого существуют аргументы host,
port и возможность их почти произвольной группировки. Например,
tcpdump -i eth0 host имя.или.айпи.адрес and port номер
отобразит все сеансы связи через указанный интерфейс для означенной
машины на выбранный порт.
Если Вы просто клиент, то через Вас никакой транзит пролезть не
сможет пока Вы не включите пересылку пакетов в ядре. Стандартно это
в Альте отключено. Не включали? Нет, спите спокойно. Долбящихся без
спросу режте экраном.

> Буду посмотреть ethereal. Хотя я уже не пойму зачем... :-\
> 
Посмотрите, он может читать дампы записанные tcpdump и показывать их
в более наглядном и удобочитаемом виде.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************