Artem Chuprina wrote:
James Brown -> [email protected] @ Mon, 30 Mar 2009 17:38:18
+0400:
JB> Мне действительно непонятно, во-первых, почему он работает в таком
JB> режиме, хотя я в него его не переводил.
tcpdump запускал? А сообщал ему, что не надо интерфейс в promisc? Это
ответ на первый вопрос.
1. Если чессно, то в мане tcpdump никак не могу найти команду, как
запускать эту команду в promisc, только упоминание, что она может так
работать. Или я совсем слепой идиот?! Давно хотел спросить, но
стесняюсь, а то меня тут итак тапками закидали :-)
2. Я почему-то думал что tcpdump - это чтобы снифить пакеты, а не
конфигурировать интерфейс сетевухи. И мне казалось, что promisc режим
интерфейса и tcpdump несколько разные вещи. Я не прав?
JB> И второе, почему если сам интерфейс работает в этом режиме, tcpdump
JB> показывает только соединения моей системы с роутером и внешним
JB> миром, и не показывает все остальное?
tcpdump показывает только те пакеты, которые в принципе пробегали по
проводу, воткнутому в твою карточку. Вероятнее всего, это ответ на
второй вопрос.
Ну да, он и показывает их. Но в promisc должен же все снифить, не так? И
чем отличается промиск режим работы tcpdump и промиск режим работы
интерфейса? И если последний работает в этом режиме, что должна
фиксировать tcpdump по общему правилу?
JB> P.P.S. На днях запускал ноут в публичном вайфае,
JB> на всякий случай через tcpdump и iptraf контролировал, идут ли
JB> tor-соединения через тор или напрямую. Вроде все работало
JB> нормально, однако после пары часов работы стало показывать
JB> соединения каких-то других пользователей, с другими ip. Я был в
JB> ахуе, если чессно, т.к. ничего для этого не делал. Перезагрузился,
JB> вроде перестало так работать. Может, меня в этом кафе атаковали?!
Может, и атаковали. А может, просто кто-то еще достал свой ноут... Я
не в курсе особенностей работы WiFi карточек. Кажется, их поведение на
предмет "слушать окружающую действительность" отличается от поведения
Ethernet.
Было бы неплохо, если бы тот, кто в этом разобрался, написал. А то как
мне может показаться по сей рассылке, даже такие опытные спецы как ты не
полностью понимают работу WiFi (и еще в меня тапками кидаетеся!!!)
--
To UNSUBSCRIBE, email to [email protected]
with a subject of "unsubscribe". Trouble? Contact [email protected]
