URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 49598
[ Назад ]
Исходное сообщение
"Как посмотреть трафик идущий через НАТ?"
Отправлено TheSam , 20-Окт-04 18:28 
Я просто очень сильно кой чего не понимаю.
Вот есть у меня ste0(в локалку) и tun0(в инет)
Поднят natd. Все работает. Мне интересно поглядеть трафик.
trafshow -i tun0 - ничего из открытых соединение не видно
trafshow -i ste0 - видно все.
???
Ведь должно же что-то через tun0 идти...?

Еще с прокси таже шутка. на xl0 есть прокси.
trafshow -i xl0 - видно соединения на прокси
trafshow -i tun0 - пусто..
Я чего то не понимаю. Сквид же в нет должен подлючаться... Почему я тогда не вижу этого?

Содержание
Сообщения в этом обсуждении
"Как посмотреть трафик идущий через НАТ?"
Отправлено Loky , 20-Окт-04 18:42 
>Я просто очень сильно кой чего не понимаю.
>Вот есть у меня ste0(в локалку) и tun0(в инет)
>Поднят natd. Все работает. Мне интересно поглядеть трафик.
>trafshow -i tun0 - ничего из открытых соединение не видно
>trafshow -i ste0 - видно все.
>???
>Ведь должно же что-то через tun0 идти...?
>
>Еще с прокси таже шутка. на xl0 есть прокси.
>trafshow -i xl0 - видно соединения на прокси
>trafshow -i tun0 - пусто..
>Я чего то не понимаю. Сквид же в нет должен подлючаться... Почему
>я тогда не вижу этого?

у тебя trafd какой интерфейс слушает?

"Как посмотреть трафик идущий через НАТ?"
Отправлено TheSam , 20-Окт-04 18:57 
>>Я просто очень сильно кой чего не понимаю.
>>Вот есть у меня ste0(в локалку) и tun0(в инет)
>>Поднят natd. Все работает. Мне интересно поглядеть трафик.
>>trafshow -i tun0 - ничего из открытых соединение не видно
>>trafshow -i ste0 - видно все.
>>???
>>Ведь должно же что-то через tun0 идти...?
>>
>>Еще с прокси таже шутка. на xl0 есть прокси.
>>trafshow -i xl0 - видно соединения на прокси
>>trafshow -i tun0 - пусто..
>>Я чего то не понимаю. Сквид же в нет должен подлючаться... Почему
>>я тогда не вижу этого?
>
>у тебя trafd какой интерфейс слушает?

а нет у меня trafd'а я просто trafshow`om гляжу чего происходит.

"Как посмотреть трафик идущий через НАТ?"
Отправлено TheSam , 20-Окт-04 19:20 
сьранно.... а в tcpdump -i tun0 видно гораздо больше чем в trafshow -i tun0.... это так и должно быть?


"Как посмотреть трафик идущий через НАТ?"
Отправлено test , 21-Окт-04 10:16 
так и должно быть - натятся соединения ещё на внутреннем фейсе
"Как посмотреть трафик идущий через НАТ?"
Отправлено TheSam , 21-Окт-04 17:23 
>так и должно быть - натятся соединения ещё на внутреннем фейсе
Натятся то они на внутреннем, но ведь нат должен слать запросы в инет через tun0. Он же ответы не сам придумывает. Вот.

А вообще-то проблема решилась установкой из портов последней версии trafshow. Вот. Теперь trafshow -i tun0 показывает то же что и tcpdump -i tun0. И видно что сквид запросы выдает в tun0, и что нат тоже в tun0 идет.
Все решилось обновлением trafshow.