AB
ну вот например цсс106. мирроринг есть, а фильтров нет.
Size: a a a
2021 January 09
AB
у тебя пкап будет по гигу каждые 8 секунд.
AB
за 10 минут это неплохо так
AB
а тебе нужен только icmp
ДС
Если я верно понимаю, то Артем предлагает поставить фильтр на пакеты, которые будет приниматься.
AB
совершенно верно. префильтры libpcap
ДС
Есть два вида фильтров: на то, что будет приниматься и фильтр на отображение. Артем спрашивает про первое.
AB
этот же кстати способ используется для получения из /tool sniffer напрямую в шарку пакетов.
ДС
Ты его не верно понял. Он имел в виду, что правилами на коммутаторе нельзя "зарезать".
AB
а суть знания в том, что в шарке два уровня фильтров
AB
и у каждого свой язык кстати
AB
на уровне libpcap и в самой шарке.
ДС
Весь поток трафика идет на WireShark, а надо сделать так, что бы WireShark принимал только ICMP.
AB
но он будет идти и дропаться.
AB
шарка кстати буферит только в память.
AB
ну вот в цсс106 нельзя.
AB
да много где нельзя в самом деле
ДС
Это техническая реализация решения задачи. А самый смак это когда ты понимаешь, что с помощью анализа можно решить какую-то конкретную задачу и решаешь ее.
AB
вопрос №2: какая пропускная способность у расширенного (читай - основного) фильтра шарки?)