форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"pf+freebsd нет регистрации событий в pflog0"

Сообщение от avator (ok) on 01-Июн-07, 14:03

Ситуация странная, судите сами!!! запускаем: nmap -O -vv 192.168.101.11 видим: tcpdump -l -e -n -ttt -i pflog0 tcpdump: WARNING: pflog0: no IPv4 address assigned tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on pflog0, link-type PFLOG (OpenBSD pflog file), capture size 68 bytes 000000 rule 37/0(match): pass in on em0: 10.50.4.58 > 192.168.101.11: [|icmp] 000237 rule 4/0(match): block in on em0: 10.50.4.58 > 192.168.101.11: [|tcp] 130065 rule 4/0(match): block in on em0: 10.50.4.58 > 192.168.101.11: [|tcp] 000601 rule 4/0(match): block in on em0: 10.50.4.58 > 192.168.101.11: [|tcp] 000249 rule 4/0(match): block in on em0: 10.50.4.58 > 192.168.101.11: [|tcp] 000498 rule 6/0(match): block in on em0: 10.50.4.58 > 192.168.101.11: [|tcp] Нет указания портов,ttl etc, только протокол:-(

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "pf+freebsd нет регистрации событий в pflog0"

Сообщение от avator (ok) on 01-Июн-07, 19:10

Так никто и не ответил:-(

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "pf+freebsd нет регистрации событий в pflog0"
	Сообщение от idle (ok) on 02-Июн-07, 14:03
	>Так никто и не ответил:-( Извини, занят был.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "pf+freebsd нет регистрации событий в pflog0"

Сообщение от idle (ok) on 02-Июн-07, 14:02

>Ситуация странная, судите сами!!! > >запускаем: nmap -O -vv 192.168.101.11 > >видим: >tcpdump -l -e -n -ttt -i pflog0 >tcpdump: WARNING: pflog0: no IPv4 address assigned >tcpdump: verbose output suppressed, use -v or -vv for full protocol decode > >listening on pflog0, link-type PFLOG (OpenBSD pflog file), capture size 68 bytes > >000000 rule 37/0(match): pass in on em0: 10.50.4.58 > 192.168.101.11: [|icmp] >000237 rule 4/0(match): block in on em0: 10.50.4.58 > 192.168.101.11: [|tcp] >130065 rule 4/0(match): block in on em0: 10.50.4.58 > 192.168.101.11: [|tcp] >000601 rule 4/0(match): block in on em0: 10.50.4.58 > 192.168.101.11: [|tcp] >000249 rule 4/0(match): block in on em0: 10.50.4.58 > 192.168.101.11: [|tcp] >000498 rule 6/0(match): block in on em0: 10.50.4.58 > 192.168.101.11: [|tcp] > >Нет указания портов,ttl etc, только протокол:-( Буфер захвата слишком маленький. 68 байт недостаточно. Запускайте так: tcpdump -s 96 ...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "pf+freebsd нет регистрации событий в pflog0"
	Сообщение от avator (ok) on 04-Июн-07, 14:20
	огромное спасибо!!! просто нет слов, а ноги откуда ростут? впервые такое вижу:-(
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "pf+freebsd нет регистрации событий в pflog0"
	Сообщение от idle (ok) on 04-Июн-07, 16:48
	>огромное спасибо!!! >просто нет слов, а ноги откуда ростут? >впервые такое вижу:-( А фик знает, чего-то намутили начиная с 6.2p3, помоему.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]