Re: tcpdump: Auflistung nach eingehenden/ausgehenden Ethernet-Frames
hi,
Am 19. April 2010 16:18 schrieb Meinhard Schneider <meini@meini.org>:
> Hallo,
>
> folgende Frage zu tcpdump:
> Ich will mit tcpdump ein Ethernet-Interface abhören. Leider sieht man im
> tcpdump nicht, ob ein Paket von der Netzwerkkarte empfangen oder gesendet
> wurde. Normalerweise kann man das an den Nutzdaten erkennen - außer man hat den
> Verdacht, dass die Switches spinnen und man seine eigenen Pakete wieder zurück
> bekommt.
> Gibt es eine Möglichkeit dem tcpdump zu sagen, dass es anzeigen soll, ob das
> anzuzeigende Ethernet-Frame received oder transmitted wurde?
>
> Grüße,
> Meinhard
Verzeih mir, wenn ich ein bißchen langsam bin und eventuell deine
Frage nicht ganz verstehe.
Doch folgendes - nur damit ICH es verstehe:
Ist ein Paket das du mit tcpdump -i eth0 nicht an eth0 auch
angekommen? Also received?
Wenn dasselbe Paket mit TTL-1 am nächsten Hopp ankommt, dann nicht
transmitted? Um Sicher zu gehen, würde ich eth0 + target inline
verbinden. Dann bist du 100% sicher woher es kommt.
Hab ich was übersehen?
Gruß,
Björn
Reply to: