「tcpdump」を含む日記

■http://anond.hatelabo.jp/20091127110148

ご回答、ありがとうございます。

tcpdump -c 20 を試してみましたが、サーバは期待に答えてくれませんでした。

上記の方法は、上手くいきませんでしたが、とりあえず、デーモン化を試してみようと思います。

まさか、こちらに回答をいただけるとは思いもよりませんでした。

もし万が一、また、ご返答いただけるようでしたら、

こちらにお書き頂けると幸いです。

Permalink | トラックバック(0) | 00:59

■http://anond.hatelabo.jp/20091127110148

capture.sh が永遠に終わらないコマンドなのはよくない

とりあえず tcpdump に -c 20 とか付けて、終了するようにしてみる

これでうまくいくなら、内部で tcpdump をデーモン化すればいい

Permalink | トラックバック(1) | 11:49

■人力検索はてな質問の補記

＊ AnonymousDiary を人力検索はてなの質問の補記に使うことをお許しください（質問文はこちら）。

tcpdumpでネットワーク接続を開始したときに、キャプチャする方法

OSは、Ubuntu 8.04。シェルは、bashをそれぞれ使用しております。

下記、（１）、（２）の手順で、ネットワーク接続を開始したら、

tcpdumpでパケットをキャプチャするような設定を行いました。

OSを再起動さてみたところ、正常に取得を開始してくれません。

そこで

下記、（３）、（４）の手順で試してみると、それぞれ不可思議な挙動を発見しました。

原因が分からず苦慮しております。ご教示いただけないでしょうか。

何卒、よろしくお願い致します。

（１）/etc/capture.sh というファイルに下記シェルスクリプトを書き込み

#!/bin/sh

tcpdump -i eth0 -s 1500 -C 10 -w /var/log/tcpdump/tcpdump`date '+%Y%m%d%H%M%S'`.log

（２）ネットワーク接続が完了したときに、コマンドが起動するよう

/etc/network/interfeces に次の1行を書き込みました。

up sh /etc/capture.sh

# This file describes the network interfaces available on your system

# and how to activate them. For more information, see interfaces(5).

# The loopback network interface

auto lo

iface lo inet loopback

# The primary network interface

auto eth0

iface eth0 inet static

address ???.???.???.???

netmask 255.255.255.0

gateway ???.???.???.???

up sh /etc/capture.sh

＊ ???は、適当な数が割り当てられてます。

OSを再起動さてみたところ、正常に取得を開始してくれません。

そこで、（３）、（４）を試してみました。

（３）ネットワークをリスタートさせると、つぎのようなエラーが返ってきます。

user@server:~$ sudo /etc/init.d/networking restart

* Reconfiguring network interfaces... SIOCADDRT: File exists

Failed to bring up eth0.

（４）ところが、一度、インターフェイスをdown、upしてから、ネットワークを再起動すると、tcpdumpが正常に動き出します。

user@server:~$ sudo ifconfig eth0 down

user@server:~$ sudo ifconfig eth0 up

user@server:~$ sudo /etc/init.d/networking restart

* Reconfiguring network interfaces... Received cookie: SQ_SYSTEM_SESSION=4gqai700bd5s0tdo9f0fafnbr7

tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 1500 bytes

Permalink | トラックバック(2) | 11:01

■http://anond.hatelabo.jp/20090125194008

つまりソフトウェア工学の基礎（二分探索だとかみんな最初に習ったよな？）やハードウェアの知識が何もない状態にSQLやルーティングプロトコルについて知識を詰め込み、現場に出している。

そうは言うけど、その即席NEが実際にルーティングプロトコルについて詳しいかと言ったら、そんなケースまず無いよ・・・・

数学（特にグラフ理論）を勉強したことが無い人間が即席NEになると大抵OSPFやスパニングツリーで戸惑ってる。

理解しているのはユーザインタフェースの操作体系ぐらいでパケットキャプチャとかをお願いすると大抵悲鳴を上げている。

NEを名乗ってるのにWindowsも知らなければLinuxも満足に触れない（エディタもtcpdumpも知らない）わけだからそもそも詰め込み教育すら功を奏していないと思うんだけど。

Permalink | トラックバック(2) | 23:50