> Что значит "не вижу" ты дампишь весь трафик? Если пишешь > что-то вроде > tcpdump -pn -i <ext_if> src or dst host > <Inner_ip> > то ты ничего и не увидишь - пакет то уже переписался. > Уточни параметры тцпдампа. А лучше пиши его прямо так: > tcpdump -pn -i <ext_if> > и все.
Столкнулся с непонятной ситуацией. firewall_type="open", natd на внешнем интерфейсе, запущенный с опцией "-redirect_port innerIP:port# port#". tcpdump'ом смотрю на обоих интерфейсах. С внешнего хоста приходит соединение, пробрасывается на внутренний хост, с него идет ответ и вот этого ответа я на внешнем интерфесе не вижу. Уже два дня бюсь без результата и в чем дело не понимаю. Поделитесь светлыми мыслями, плз.
Подробности23.10.03 15:15 Автор: NKritsky <Nickolay A. Kritsky> Статус: Elderman
> этого ответа я на внешнем интерфесе не вижу. Уже два дня > бюсь без результата и в чем дело не понимаю. Поделитесь > светлыми мыслями, плз. Что значит "не вижу" ты дампишь весь трафик? Если пишешь что-то вроде
tcpdump -pn -i <ext_if> src or dst host <Inner_ip>
то ты ничего и не увидишь - пакет то уже переписался. Уточни параметры тцпдампа. А лучше пиши его прямо так:
tcpdump -pn -i <ext_if>
и все.
Подробности23.10.03 17:21 Автор: Night Knight [HZTeam.msk] <George Fedosejev> Статус: Member
> Что значит "не вижу" ты дампишь весь трафик? Если пишешь > что-то вроде > tcpdump -pn -i <ext_if> src or dst host > <Inner_ip> > то ты ничего и не увидишь - пакет то уже переписался. > Уточни параметры тцпдампа. А лучше пиши его прямо так: > tcpdump -pn -i <ext_if> > и все.
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
