S_A Posted October 20, 2016 Share Posted October 20, 2016 Есть правило в monitor-е: monitor capture interface GigabitEthernet0/3 direction in-out promisc-mode output-directory WD:PacketCapture timeout 1000 buffer-size 10240 max-frame-size 1518 Порт в данный момент в down. Включаем захват, и понеслась, файл растет. Пишет похоже весь трафик Home + PPPoE0 Вопрос в следующем: отдельные Ethernet порты в мониторе можно использовать? Т.е. это глюк или "фича"? PPE пробовал и включать и выключать, все равно пишет. Quote Link to comment Share on other sites More sharing options...
0 Le ecureuil Posted October 21, 2016 Share Posted October 21, 2016 12 часа назад, S_A сказал: Есть правило в monitor-е: monitor capture interface GigabitEthernet0/3 direction in-out promisc-mode output-directory WD:PacketCapture timeout 1000 buffer-size 10240 max-frame-size 1518 Порт в данный момент в down. Включаем захват, и понеслась, файл растет. Пишет похоже весь трафик Home + PPPoE0 Вопрос в следующем: отдельные Ethernet порты в мониторе можно использовать? Т.е. это глюк или "фича"? PPE пробовал и включать и выключать, все равно пишет. Нет, interface ge0/3 в данном случае чисто логический, и в системе видится как br0, потому собственно пишется весь трафик из Bridge0/Home. 1 Quote Link to comment Share on other sites More sharing options...
0 S_A Posted October 21, 2016 Author Share Posted October 21, 2016 На всякий случай спрошу. Есть ли возможность захватывать трафик с ethXX порта без фильтра по ip? Quote Link to comment Share on other sites More sharing options...
Question
S_A
Есть правило в monitor-е:
monitor capture interface GigabitEthernet0/3 direction in-out promisc-mode output-directory WD:PacketCapture timeout 1000 buffer-size 10240 max-frame-size 1518
Порт в данный момент в down.
Включаем захват, и понеслась, файл растет. Пишет похоже весь трафик Home + PPPoE0
Вопрос в следующем: отдельные Ethernet порты в мониторе можно использовать?
Т.е. это глюк или "фича"? PPE пробовал и включать и выключать, все равно пишет.
Link to comment
Share on other sites
2 answers to this question
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.