+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

2.9.14 перехватчик пакетов

2.9.14 перехватчик пакетов, RouterOS

changeip

Guest

01.03.2006 17:55:00

У кого-нибудь ещё проблемы с Packet Sniffer в 2.9.14? Похоже, он не захватывает все пакеты, и всякие другие странности происходят. Появляется 20-30 записей, а потом исчезают. Когда я перенёс pcap в Ethereal, оказалось, что он захватил всего около 10% трафика. Просто интересно, заметили ли это ещё кто-нибудь. Ещё заметил, что при фильтрации по конкретным параметрам всё равно попадает ICMP и не-IP трафик из всего pcap. Sam.

dsdee

Guest

19.03.2006 03:09:00

У меня тут похожая проблема. Запускается, а потом сразу же умирает. Я написал скрипт (внизу), который перезапускает его каждые 5 минут на всякий случай, если он не работает, потому что я использую Snort на сервере, куда он должен передавать данные. В общем, каждые 5 минут запуска скрипта он пишет, что сниффер не работает. Раньше он постоянно работал в версии 2.9.13, до того, как я обновился... Кто-нибудь еще сталкивается с чем-то подобным??? Скрипт перезапуска:
```
:if ( ! [tool sniffer get running] ) do={
:log info "Sniffer IS NOT RUNNING at Start of script"
/tool sniffer stop
:delay 2s
/tool sniffer start
} else={
:log info "Sniffer is running at Start of script"
}

:if ( [tool sniffer get running] ) do={
:log info "Sniffer is running at End of script"
} else={
:log info "Sniffer IS NOT RUNNING at End of script"
}
```

И фрагмент моего syslog:
Mar 18 19:36:00 sentry script,info Sniffer IS NOT RUNNING at Start of script
Mar 18 19:36:02 sentry script,info Sniffer is running at End of script
Mar 18 19:41:00 sentry script,info Sniffer IS NOT RUNNING at Start of script
Mar 18 19:41:02 sentry script,info Sniffer is running at End of script
Mar 18 19:46:00 sentry script,info Sniffer IS NOT RUNNING at Start of script
Mar 18 19:46:02 sentry script,info Sniffer is running at End of script
Mar 18 19:51:00 sentry script,info Sniffer IS NOT RUNNING at Start of script
Mar 18 19:51:02 sentry script,info Sniffer is running at End of script
Mar 18 19:56:00 sentry script,info Sniffer IS NOT RUNNING at Start of script
Mar 18 19:56:02 sentry script,info Sniffer is running at End of script

Eugene Guest	#3 0 20.03.2006 14:50:00 Тебе стоит обновиться до последней версии, чтобы исправить эту проблему. Eugene

dsdee Guest	#4 0 20.03.2006 14:55:00 Я уже на 2.9.17, и там это происходит. 2.9.13 работала отлично...

Eugene Guest	#5 0 20.03.2006 15:29:00 Я имела в виду 2.9.18, когда она станет доступна.

dsdee Guest	#6 0 20.03.2006 15:31:00 …нужно просто убедиться, что MikroTik знает, что это проблема, потому что это что-то, что сломалось в процессе, они должны знать, что это сейчас сломано, чтобы это можно было исправить…

cmit Guest	#7 0 20.03.2006 15:32:00 Я имел в виду 2.9.18, когда он станет доступен. Думаю, это будет скоро (судя по тому, что он уже есть на демо-системах)? С уважением, Christian Meis.

Eugene Guest	#8 0 20.03.2006 15:38:00 Хорошо.

dsdee Guest	#9 0 21.03.2006 18:22:00 Окей, так вот, теперь, когда я обновился до 2.9.18, Sniffer запускается и остается запущенным. Ура! Теперь у меня проблема: загрузка CPU взлетает до 55% и остается на этом уровне. В предыдущих версиях такого не было. Вот моя конфигурация Sniffer: > /tool sniffer print interface: int_if only-headers: no memory-limit: 0 file-name: "" file-limit: 0 streaming-enabled: yes streaming-server: 192.168.200.3 filter-stream: yes filter-protocol: ip-only filter-address1: 0.0.0.0/0:0-65535 filter-address2: 0.0.0.0/0:0-65535 running: yes > Что думаете?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры