opet tcpdump

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Čtvrtek Únor 6 16:00:28 CET 2003


On Thu, 6 Feb 2003, Jaroslav Jirásek wrote:

> 19:21:13.369951 192.168.1.2 > 192.168.1.4: icmp: echo request (DF)
> 19:21:13.371776 192.168.1.2 > 192.168.1.4: icmp: echo request (DF)
> 19:21:13.374494 192.168.1.4 > 192.168.1.2: icmp: echo reply
> 
> Proste pro kazdy ping jsou z tcpdump videt dva request pakety.
> Myslite, ze to tak ma byt? Proc by se to mohlo stavat?

Mozna se nekde ztraceji potvrzeni (na urovni 802.11), a tak se to posila
vicekrat. Zdvojenych ci ztrojenych (pripadne mozna jeste vice-nych) paketu
jsem u wifi videl spousty.

> Mimochodem, koukal jsem na stranky etherealu - to je pouze graficka
> aplikace? Totiz vsechny moje linuxovy stroje jsou hrozny sunky - 486, 16MB,
> pouze AP je trochu lepsi 266MHz, 64MB, ale zas ma misto HDD compactflash.

Soucasti Etherealu je program tethereal, ktery funguje bez GUI a umi
zhruba totez jako tcpdump (i kdyz strucne vypisy z tcpdumpu jsou
nezridka informativnejsi a neprisel jsem na to, jak tehoz dosahnout u
tetherealu -- detailni vypisy z tetherealu jsou naopak podstatne
uplnejsi a detailnejsi nez vypisy z tcpdumpu).

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."



Další informace o konferenci Linux