O
Прописать supersite.com в hosts с ип-адресом соседней машины, на которую никто не ходит. Там смотреть тспдампом
Это на каждой машине?
Size: a a a
2019 December 04
O
И возвращать ответ - не желательно, это может быть опасно.
VK
Это на каждой машине?
На прокси
O
На прокси
Отввет не вернется клиенту?
A
Александр
Udp
tcpdump -i eth0 udp port 53
O
tcpdump -i eth0 udp port 53
Нет места, чтобы это хранить.
O
Надо обрезать, а не получается.
А
tcpdump -i eth0 udp port 53
Я это и имел ввиду
VK
Отввет не вернется клиенту?
Ответ вернётся, он пойдет на этот хост, но ничего не получит.
Если нужно, чтобы клиент не знал, завернуть роутингом эти сайты на другой прокси, где и ловить единичные запросы
Если нужно, чтобы клиент не знал, завернуть роутингом эти сайты на другой прокси, где и ловить единичные запросы
А
Надо обрезать, а не получается.
Грепай тогда
O
Александр
Грепай тогда
Это возможно в момент записи?
A
Вам надо настроить нормально фильтр сбора
A
А не писать весь трафик
A
Тогда будет немного
А
Это возможно в момент записи?
Всяко возможно
O
Вам надо настроить нормально фильтр сбора
Согласен полностью. В посте и написано, что не нашел нормального capture фильтра для wireshark/tshark, чтобы правильно обрезать
A
Пробуйте другой софт, пробуйте разные запросы на тестовых машинах, адресах
A
Не вайршарке свет клином не сошелся. Я вам первую ссылку из Гугла наклон tcpdump скинул.
A
Tcpdump по умолчанию пишет только то что скажте
O
Tcpdump по умолчанию пишет только то что скажте
Можно указать, запросы на какие домены писать?