Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
|
Версию уже менял? 13.06.06 08:22 Число просмотров: 2430
Автор: fly4life <Александр Кузнецов> Статус: Elderman
|
> При попытке применить фильтр на захват пакетов (типа, (src > net x.y.0.0 mask 255.255.0.0) or (dst net x.y.0.0 mask > 255.255.0.0)) и указать, что надо писать в файл - сканер > валится (memory cannot be written). > Как лечить?
Похоже на какой-то баг. Попробуй откатиться на какой-нибудь предыдущий стейбл (к слову, у меня 0.10.12 и твой фильтр отрабатывается без ошибок) или поставить последнюю на данный момент пре-версию 0.99.1pre1 (кстати, да. Теперь этот сниффер называется wireshark и живёт по адресу wireshark.org).
|
<networking>
|
ethereal Version 0.99.0 13.06.06 06:45
Автор: void <Grebnev Valery> Статус: Elderman
|
При попытке применить фильтр на захват пакетов (типа, (src net x.y.0.0 mask 255.255.0.0) or (dst net x.y.0.0 mask 255.255.0.0)) и указать, что надо писать в файл - сканер валится (memory cannot be written).
Как лечить?
Спасибо.
|
|
Версию уже менял? 13.06.06 08:22
Автор: fly4life <Александр Кузнецов> Статус: Elderman
|
> При попытке применить фильтр на захват пакетов (типа, (src > net x.y.0.0 mask 255.255.0.0) or (dst net x.y.0.0 mask > 255.255.0.0)) и указать, что надо писать в файл - сканер > валится (memory cannot be written). > Как лечить?
Похоже на какой-то баг. Попробуй откатиться на какой-нибудь предыдущий стейбл (к слову, у меня 0.10.12 и твой фильтр отрабатывается без ошибок) или поставить последнюю на данный момент пре-версию 0.99.1pre1 (кстати, да. Теперь этот сниффер называется wireshark и живёт по адресу wireshark.org).
|
| |
Нет не менял. 14.06.06 04:55
Автор: void <Grebnev Valery> Статус: Elderman
|
Действительно похоже на какой-то баг (проверил сегодня на нескольких машинах).
В принципе сегодня заработало (пришлось пейлоад уменьшить до 68 байт). Но всё равно иногда краш. Без причинно. Так или иначе день сегодня отработал. Возможно W2k Prof с 512 мегами не лучшая десктоп для этих целей.
Спасибо.
|
| | |
Дык, надо попробовать поменять ;). 15.06.06 08:27
Автор: fly4life <Александр Кузнецов> Статус: Elderman
|
> Действительно похоже на какой-то баг (проверил сегодня на > нескольких машинах).
Тем более, если ещё и проявляется на разных машинах.
> Возможно W2k Prof с 512 > мегами не лучшая десктоп для этих целей.
Если честно, то не знаю. Я в линуксе проверял.
|
| | | |
Многие говорят, что продукт в принципе классный. Даже под... 16.06.06 05:19
Автор: void <Grebnev Valery> Статус: Elderman
|
> > Действительно похоже на какой-то баг (проверил сегодня > на > > нескольких машинах). > > Тем более, если ещё и проявляется на разных машинах. > > > Возможно W2k Prof с 512 > > мегами не лучшая десктоп для этих целей. > > Если честно, то не знаю. Я в линуксе проверял. Многие говорят, что продукт в принципе классный. Даже под виндовз работает всё удовлетворительно, если только не ставить фильтр на капче, и пайлод делать поменьше. Когда проснифил (без фильтрации), то потом можно и фильтрацию применять, статистику смотреть и спереди и сзади. Вообщем в целом это лучшее, что я когда либо видел. Хоть и с багами. Исправят.
|
|
|