https://opennet.me/openforum/vsluhforumID1/96610.html Народ, а почему tcpdump не показывает 802.1q ?<br><br>Ubuntu 14.04 + intel e1000e + modprobe 8021q<br><br>Поставил на ciso порт-мирроринг аплинка, а tcpdump 802.1q не показывает - вырезает.<br> https://opennet.me/openforum/vsluhforumID1/96610.html#8 Fri, 05 Aug 2016 10:59:19 GMT &gt;&gt; Cisco SPAN removed 802.1q from mirrored traffic <br>&gt; О, спасибо за инфу <br><br>нормально все у циски с тегами:<br><br>monitor session 1 source interface Gi1/3<br>monitor session 1 destination interface Gi1/27 encapsulation dot1q<br>interface GigabitEthernet1/27<br> description "Monitor-SRV ETH1"<br> switchport trunk encapsulation dot1q<br> switchport mode trunk<br><br>при таких настройках теги есть<br> https://opennet.me/openforum/vsluhforumID1/96610.html#7 Mon, 11 Jul 2016 19:50:46 GMT &gt; Cisco SPAN removed 802.1q from mirrored traffic <br><br>О, спасибо за инфу<br> https://opennet.me/openforum/vsluhforumID1/96610.html#6 Mon, 11 Jul 2016 12:01:05 GMT &gt; Интересно, что когда стоит порт-мирроринг, то 'tcpdump -e' вланы НЕ показывает, а <br>&gt; если просто транковый порт подключить к линуксу, то показывает.<br><br>Cisco SPAN removed 802.1q from mirrored traffic<br> https://opennet.me/openforum/vsluhforumID1/96610.html#5 Mon, 11 Jul 2016 11:59:23 GMT &gt;&gt; add '-e' key to tcpdump command string <br>&gt; Да, ключ -e. Спасибо.<br>&gt; Интересно, что когда стоит порт-мирроринг, то 'tcpdump -e' вланы НЕ показывает, а <br>&gt; если просто транковый порт подключить к линуксу, то показывает.<br>&gt; Но при этом 'tcpdump -e vlan' в любом случае ничего не отображает, <br>&gt; что мирроринг, что транк.<br><br>example: dump by vlan #10 in trunk port on eth0:<br>tcpdump -n -e eth0 vlan 10<br><br><br>'man tcpdump'<br> https://opennet.me/openforum/vsluhforumID1/96610.html#4 Fri, 08 Jul 2016 15:40:04 GMT &gt; add '-e' key to tcpdump command string <br><br>Да, ключ -e. Спасибо.<br><br>Интересно, что когда стоит порт-мирроринг, то 'tcpdump -e' вланы НЕ показывает, а если просто транковый порт подключить к линуксу, то показывает.<br><br>Но при этом 'tcpdump -e vlan' в любом случае ничего не отображает, что мирроринг, что транк.<br> https://opennet.me/openforum/vsluhforumID1/96610.html#3 Fri, 08 Jul 2016 14:51:53 GMT &gt; Народ, а почему tcpdump не показывает 802.1q ?<br>&gt; Ubuntu 14.04 + intel e1000e + modprobe 8021q <br>&gt; Поставил на ciso порт-мирроринг аплинка, а tcpdump 802.1q не показывает - вырезает. <br><br>add '-e' key to tcpdump command string<br><br>example:<br> tcpdump -e -nvvvti eth0<br> https://opennet.me/openforum/vsluhforumID1/96610.html#2 Fri, 08 Jul 2016 13:06:43 GMT &gt; А может дело не в карте, а в настройке зеркала на Cisco?:) <br>&gt; output порт сделай в транк <br><br>Это я уже сделал, но эффекта нету.<br> https://opennet.me/openforum/vsluhforumID1/96610.html#1 Fri, 08 Jul 2016 12:32:30 GMT &gt; Народ, а почему tcpdump не показывает 802.1q ?<br>&gt; Ubuntu 14.04 + intel e1000e + modprobe 8021q <br>&gt; Поставил на ciso порт-мирроринг аплинка, а tcpdump 802.1q не показывает - вырезает. <br><br>А может дело не в карте, а в настройке зеркала на Cisco?:) output порт сделай в транк<br><br>