Вышли tcpdump-4.0.0 и libpcap-1.0.0

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

зачем оно надо?

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

пакеты ловить :)

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

А нельзя ли приспособить tcpdump / libpcap для подсчета интернет-трафика?

---
С Уважением,

BuG2BuG (30.10.2008 16:23:31)

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>А нельзя ли приспособить tcpdump / libpcap для подсчета интернет-трафика?

что из пушки по воробьям. Если tcpdump - еще куда ни шло, то libpcap тут вообще никак.

Традиционный вариант с iptables намного шустрее будет.

dikiy (30.10.2008 16:36:37)

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

> Библиотека libpcap теперь по-умолчанию компилируется с ipv6 и large file support

Fixed

the_one (30.10.2008 16:40:48)

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

> А нельзя ли приспособить tcpdump / libpcap для подсчета интернет-трафика?

Где-то видел подобное поделие, по-моему оно называлось cnupm. Только это решение плохо тем, что при большой загрузке оно может пропускать (не учитывать) некоторые пакеты.

slav (30.10.2008 16:43:59)

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>Где-то видел подобное поделие, по-моему оно называлось cnupm.

в студию!

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>то libpcap тут вообще никак.

почему? тот же ipcad с libpcap отлично бегал.

volh (30.10.2008 17:20:53)

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>почему? тот же ipcad с libpcap отлично бегал.

Нормально на каналах до 10 Мб/с, выше начинает терять пакеты.

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

ULOG - наше все

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

Полезные инструменты.

Нужны разработчикам и безопасникам.

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>Где-то видел подобное поделие, по-моему оно называлось cnupm. Только это решение плохо тем, что при большой загрузке оно может пропускать (не учитывать) некоторые пакеты.

Ага. А в одном месте у чуваков тоже стоял tcpdump для целей подсчёта. На большой нагрузке переставал отдавать свой мак. Вот веселуха если комп перезагрузить надо.

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

Замечательно..

MiracleMan (30.10.2008 23:54:47)

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

> Только это решение плохо тем, что при большой загрузке оно может пропускать (не учитывать) некоторые пакеты.

а Вы наивно полагаете, что iptables не теряет пакеты в ULOG и QUEUE?

borisych (31.10.2008 0:40:25)

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

> А нельзя ли приспособить tcpdump / libpcap для подсчета интернет-трафика?

Дык, сенсор softlowd (netflow сенсор), к примеру, либпкап и использует.

ovax (31.10.2008 3:42:20)

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>>А нельзя ли приспособить tcpdump / libpcap для подсчета интернет-трафика?

>что из пушки по воробьям. Если tcpdump - еще куда ни шло, то libpcap тут вообще никак.

а разве утила tcpdump не на основе libpcap сделана? )

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>А нельзя ли приспособить tcpdump / libpcap для подсчета интернет-трафика?

Можно: softflowd, ipcad или fprobe - отдадут flows на коллектор (например flow-capture из пакета flow-tools), дальше flow-capture умеет работать с БД MySQL, Oracle, PostgreSQL.

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>>Где-то видел подобное поделие, по-моему оно называлось cnupm.

>в студию!

http://pdp-11.org.ru/~form/cnupm/

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>Нормально на каналах до 10 Мб/с, выше начинает терять пакеты.

Ядрышко пропатчите http://luca.ntop.org/Ring.pdf , и пакеты перестанут теряться.

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>> а Вы наивно полагаете, что iptables не теряет пакеты в ULOG и QUEUE?

А разве если пакет потеряется в QUEUE он вообще попадёт в сеть?

mironov_ivan (31.10.2008 8:08:07)

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

> Библиотека libpcap теперь по-умолчанию компилируется с ipv6 и large file support

Генту рулит

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

> ... ipv6 и large file support ...

ну наканецта -- хоть гдето в новостях написали про ipv6....

^___^ . *щаслифффф*

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

а разве утила tcpdump не на основе libpcap сделана? )

Не на основе. Это самостоятельная "утила". libpcap позволяет принимать все данные, приходящие на сетевую карту (то есть не только данные, предназначенные конкретной машине), а tcpdump - позиционируется как "сетевой анализатор командной строки".

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

"трафик" пишется с одной "ф", нерусь ты черножопая.

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

> libpcap позволяет принимать все данные, приходящие на сетевую карту (то есть не только данные, предназначенные конкретной машине)

Любой, кто сталкивался с libpcap расскажет тебе, что она позволяет задавать фильтры, пользуясь которыми ядро будет отдавать только необходимые пакеты.

man pcap на предмет pcap_compile и pcap_setfilter

BreadFan (31.10.2008 12:20:10)

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>Любой, кто сталкивался с libpcap расскажет тебе, что она позволяет задавать фильтры, пользуясь которыми ядро будет отдавать только необходимые пакеты.

>man pcap на предмет pcap_compile и pcap_setfilter

Да-да. И ещё эти фильтры можно задавать из командной строки tcpdump.

В принципе tcpdump передаёт libpcap правило отбора пакетов, а libpcap возвращает отобранные из сети пакеты обратно в tcpdump. Задача tcpdump - вывести на экран информацию из пакетов в пригодном для чтения человеком виде. tcpdump знает внутренние детали многих протоколов и умеет их показывать.

morbo (31.10.2008 12:40:33)

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>а Вы наивно полагаете, что iptables не теряет пакеты в ULOG и QUEUE?

QUEUE - ничем не лучше pcap.

А вот ULOG - очень неплох. Если судить по счетам, которые выставляет провайдер, то отличие для ULOG в пределах 1%, для pcap было 10-20%.

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>> а разве утила tcpdump не на основе libpcap сделана? )

>> Не на основе. Это самостоятельная "утила". libpcap позволяет принимать все данные, приходящие на сетевую карту (то есть не только данные, предназначенные конкретной машине), а tcpdump - позиционируется как "сетевой анализатор командной строки".

4.2

ivan@localhost ~ $ ldd /usr/sbin/tcpdump | grep pcap
libpcap.so.0 => /usr/lib/libpcap.so.0 (0x00007f7184df0000)

mironov_ivan (31.10.2008 16:46:12)

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>> почему? тот же ipcad с libpcap отлично бегал.

> Нормально на каналах до 10 Мб/с, выше начинает терять пакеты.
anonymous (*) (30.10.2008 17:26:49)

5 гигабит считаю при помощи ipcad с libpcap

Re: Вышли tcpdump-4.0.0 и libpcap-1.0.0

>5 гигабит считаю при помощи ipcad с libpcap

С трудом в это верится, основываясь на моем опыте и

http://www.linux.org.ru/view-message.jsp?msgid=2418908