[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Что означает этот результат команды dmesg?



Artem Chuprina wrote:
James Brown -> debian-russian@lists.debian.org  @ Mon, 30 Mar 2009 17:38:18 +0400:

 JB> Мне действительно непонятно, во-первых, почему он работает в таком
 JB> режиме, хотя я в него его не переводил.

tcpdump запускал?  А сообщал ему, что не надо интерфейс в promisc?  Это
ответ на первый вопрос.
1. Если чессно, то в мане tcpdump никак не могу найти команду, как запускать эту команду в promisc, только упоминание, что она может так работать. Или я совсем слепой идиот?! Давно хотел спросить, но стесняюсь, а то меня тут итак тапками закидали :-) 2. Я почему-то думал что tcpdump - это чтобы снифить пакеты, а не конфигурировать интерфейс сетевухи. И мне казалось, что promisc режим интерфейса и tcpdump несколько разные вещи. Я не прав?


JB> И второе, почему если сам интерфейс работает в этом режиме, tcpdump

 JB> показывает только соединения моей системы с роутером и внешним
 JB> миром, и не показывает все остальное?

tcpdump показывает только те пакеты, которые в принципе пробегали по
проводу, воткнутому в твою карточку.  Вероятнее всего, это ответ на
второй вопрос.

Ну да, он и показывает их. Но в promisc должен же все снифить, не так? И чем отличается промиск режим работы tcpdump и промиск режим работы интерфейса? И если последний работает в этом режиме, что должна фиксировать tcpdump по общему правилу?
 JB> P.P.S. На днях запускал ноут в публичном вайфае,
 JB> на всякий случай через tcpdump и iptraf контролировал, идут ли
 JB> tor-соединения через тор или напрямую. Вроде все работало
 JB> нормально, однако после пары часов работы стало показывать
 JB> соединения каких-то других пользователей, с другими ip.  Я был в
 JB> ахуе, если чессно, т.к. ничего для этого не делал.  Перезагрузился,
 JB> вроде перестало так работать. Может, меня в этом кафе атаковали?!

Может, и атаковали.  А может, просто кто-то еще достал свой ноут...  Я
не в курсе особенностей работы WiFi карточек.  Кажется, их поведение на
предмет "слушать окружающую действительность" отличается от поведения
Ethernet.


Было бы неплохо, если бы тот, кто в этом разобрался, написал. А то как мне может показаться по сей рассылке, даже такие опытные спецы как ты не полностью понимают работу WiFi (и еще в меня тапками кидаетеся!!!)


Reply to: