Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
kambi
Зарегистрирован: 07.09.2004 Сообщения: 60 Откуда: КБ
|
Добавлено: Ср Май 25 2005 15:47 Заголовок сообщения: Ethereal в Promiscuous mode? |
|
|
Привет всем.
Хочу проверить, что за трафик идет с моего сервачка. На него ставить сниффер не хочется. Поставил я на соседний комп (WinXP Prof SP1) прогу Ethereal (WinPcap version 3.1 beta 4, libpcap version 0.8.3). Не видит пакеты в Promiscuous режиме. В FAQ по проге написано, что возможно из-за того, что
1) Порты хаба работают на разных скоростях - (не мой случай).
2) Сетевуха или опер. система не поддерживают переключения в режим прослушки.
У меня стоят две сет. карты
1) Realtek RTL8139С (драйвер вер. 5.396.530.2001, поставщик MS)
2) VIA Rhine II (драйвер вер. 3.23.0.408 поставщик VIA Technologies )
Поддерживают ли мои карточки переключение в Promiscuous Mode? Не сталкивался ли кто-нить с такой проблемой? А то не могу найти соотв. инфы. |
|
Вернуться к началу |
|
|
kolobok0
Зарегистрирован: 22.04.2005 Сообщения: 253 Откуда: Мсква
|
Добавлено: Чт Май 26 2005 11:11 Заголовок сообщения: личное мнение..(+) |
|
|
(вот по версии - чётко не скажу)
юзаю его достаточно часто. правда для контроля нижних сетевых уровней дышащих под МК. ловит номано. единственное похожее поведение встречал при работе через свич (маршрутиризация на MAC уровне), а не хаб.
проверить просто. если броадкасты проходят и по явному адресу на ту машину где стоит снифер, а по другим адресам фиг-вам -> тоды Вы наблюдаете работу свича. оптимизация мать их..
с уважением _________________ (круглый) |
|
Вернуться к началу |
|
|
kambi
Зарегистрирован: 07.09.2004 Сообщения: 60 Откуда: КБ
|
Добавлено: Чт Май 26 2005 12:50 Заголовок сообщения: Re: личное мнение..(+) |
|
|
kolobok0 писал(а): | (вот по версии - чётко не скажу)
юзаю его достаточно часто. правда для контроля нижних сетевых уровней дышащих под МК. ловит номано. единственное похожее поведение встречал при работе через свич (маршрутиризация на MAC уровне), а не хаб.
проверить просто. если броадкасты проходят и по явному адресу на ту машину где стоит снифер, а по другим адресам фиг-вам -> тоды Вы наблюдаете работу свича. оптимизация мать их..
с уважением |
Пробовал на разных хабах (хотя кажется это не хабы а свитчи):
- TRENDnet TE100-S8P
- Eline ELN-808SX
В описании обоих написано HUB|Switching HUB. Вот я и подумал, что за такую цену можно получить больше хаб нежели свитч . Наверное ошибся. И вообще, чего они людей запутывают этими названиями?
Остались ли нынче устройства чисто хабные? |
|
Вернуться к началу |
|
|
|