форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Ip-tables: 'arp who-has'"
Сообщение от AgBr on 09-Окт-04, 17:25  (MSK)
1) в какую цепочку попадают пакеты, которые через tcpdump выглядят как: "arp who-has xx.yy.zz.aa tell xx.yy.zz.bb" 2) tcpdump смотрит пакеты до или после прохождения фильтра (iptables)?,
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Ip-tables: 'arp who-has'"
Сообщение от StSphinx (??) on 10-Окт-04, 02:28  (MSK)
>1) в какую цепочку попадают пакеты, которые через tcpdump выглядят как: >"arp who-has xx.yy.zz.aa tell xx.yy.zz.bb" > INPUT >2) tcpdump смотрит пакеты до или после прохождения фильтра (iptables)?, После.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Ip-tables: 'arp who-has'"
	Сообщение от unk (ok) on 10-Окт-04, 09:43  (MSK)
	>После. Не после, а до.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Ip-tables: 'arp who-has'"
	Сообщение от AgBr on 10-Окт-04, 15:14  (MSK)
	>>1) в какую цепочку попадают пакеты, которые через tcpdump выглядят как: >>"arp who-has xx.yy.zz.aa tell xx.yy.zz.bb" >> > >INPUT че-то не попадают, может нужно модуль загрузить какой-нибудь? > >>2) tcpdump смотрит пакеты до или после прохождения фильтра (iptables)?, > >После.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Ip-tables: 'arp who-has'"
	Сообщение от Lynx on 10-Окт-04, 16:47  (MSK)
	>>>1) в какую цепочку попадают пакеты, которые через tcpdump выглядят как: >>>"arp who-has xx.yy.zz.aa tell xx.yy.zz.bb" >>> >> >>INPUT > >че-то не попадают, может нужно модуль загрузить какой-нибудь? > В какую отправите, в такую и будут попадать. А "переносятся" эти сообщения протоколом ICMP. Если вы все ICMP пакеты режите, то и не увидите сообщений.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Ip-tables: 'arp who-has'"
	Сообщение от AgBr on 10-Окт-04, 19:24  (MSK)
	>>>>1) в какую цепочку попадают пакеты, которые через tcpdump выглядят как: >>>>"arp who-has xx.yy.zz.aa tell xx.yy.zz.bb" >>>> >>> >>>INPUT >> >>че-то не попадают, может нужно модуль загрузить какой-нибудь? >> >В какую отправите, в такую и будут попадать. А "переносятся" эти сообщения > >протоколом ICMP. Если вы все ICMP пакеты режите, то и не увидите >сообщений. Все-равно не идут они через iptables :( kernel 2.4.20 iptable 1.2.7a я тут в ядре нашел модули arp_tables.o arptable_filter.o, они лежат вместе с модулями от iptables.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Ip-tables: 'arp who-has'"
Сообщение от harlan (ok) on 11-Окт-04, 14:29  (MSK)
>1) в какую цепочку попадают пакеты, которые через tcpdump выглядят как: >"arp who-has xx.yy.zz.aa tell xx.yy.zz.bb" Если адрес машины на которой запущен iptables и tcpdump - 1. xx.yy.zz.aa, то в цепочку INPUT, 2. xx.yy.zz.bb, то в цепочку OUTPUT 3. xx.yy.xx.cc, то FORWARD
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Ip-tables: 'arp who-has'"
	Сообщение от AgBr on 11-Окт-04, 18:27  (MSK)
	>>1) в какую цепочку попадают пакеты, которые через tcpdump выглядят как: >>"arp who-has xx.yy.zz.aa tell xx.yy.zz.bb" >Если адрес машины на которой запущен iptables и tcpdump - >1. xx.yy.zz.aa, то в цепочку INPUT, >2. xx.yy.zz.bb, то в цепочку OUTPUT >3. xx.yy.xx.cc, то FORWARD номер 3. только у меня в FORWARD вобще ничего не попадает :( может нужно как-то включить
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.