http://mikrotik.moscow Новое в теме В 2.8.11 сломался захват пакетов? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 18:07:11 -0400 В 2.8.11 сломался захват пакетов? RouterOS в форуме RouterOS.
changeip, причина, по которой это не логируется, в том, что оно сломано или это неофициальная функция. ICMP – безусловно, протокол IP. Собственно, это IP-протокол номер 1, он ни в какой форме не является частью протокола IP: icmp, igmp, tcp, igrp, udp и т.д. — все это часть IP-протокола и должно отлавливаться сниффером. Почему оно сломано, я не знаю, но это точно отстой, потому что мне сейчас очень нужно посмотреть ICMP-пакеты на Mikrotik. Brian
09.09.2004 16:23:00, signal.]]> http://mikrotik.moscow/forum/forum57/57432-v-2.8.11-slomalsya-zakhvat-paketov/message216274 http://mikrotik.moscow/forum/forum57/57432-v-2.8.11-slomalsya-zakhvat-paketov/message216274 Thu, 09 Sep 2004 16:23:00 -0400 RouterOS В 2.8.11 сломался захват пакетов? RouterOS в форуме RouterOS.
Кажется, ICMP не регистрируется при использовании IP ONLY по какой-то причине. Похоже, система думает, что ICMP — это не IP-протокол, а какой-то другой. Хотя, в принципе, это правда. Похоже, я столкнулся с этой проблемой и на 2.8.11. Было бы здорово, если бы все равно можно было указывать исходный/конечный IP-адрес даже при использовании опции ALL FRAMES. Сэм.
09.09.2004 15:50:00, changeip.]]> http://mikrotik.moscow/forum/forum57/57432-v-2.8.11-slomalsya-zakhvat-paketov/message216273 http://mikrotik.moscow/forum/forum57/57432-v-2.8.11-slomalsya-zakhvat-paketov/message216273 Thu, 09 Sep 2004 15:50:00 -0400 RouterOS В 2.8.11 сломался захват пакетов? RouterOS в форуме RouterOS.
Да, вы правы, но это все равно не похоже, чтобы пакеты до/из роутера типа icmp захватывались: [admin@BIOMED_MAIN] tool sniffer> print interface: all only-headers: yes memory-limit: 2000 file-name: file-limit: 10 streaming-enabled: no streaming-server: 0.0.0.0 filter-stream: yes filter-protocol: ip-only filter-address1: 192.168.3.254/32:0-65535 filter-address2: 192.168.3.76/32:0-65535 running: no Я запускаю, потом пингую, потом останавливаю, и буферы пакетов пустые.
09.09.2004 15:14:00, signal.]]> http://mikrotik.moscow/forum/forum57/57432-v-2.8.11-slomalsya-zakhvat-paketov/message216272 http://mikrotik.moscow/forum/forum57/57432-v-2.8.11-slomalsya-zakhvat-paketov/message216272 Thu, 09 Sep 2004 15:14:00 -0400 RouterOS В 2.8.11 сломался захват пакетов? RouterOS в форуме RouterOS.
А если маску сети не нужно задавать как "/32"?
09.09.2004 14:36:00, mag.]]> http://mikrotik.moscow/forum/forum57/57432-v-2.8.11-slomalsya-zakhvat-paketov/message216271 http://mikrotik.moscow/forum/forum57/57432-v-2.8.11-slomalsya-zakhvat-paketov/message216271 Thu, 09 Sep 2004 14:36:00 -0400 RouterOS В 2.8.11 сломался захват пакетов? RouterOS в форуме RouterOS.
Пытаюсь сделать базовый перехват пакетов. Настроил свой перехватчик: [admin@BIOMED_MAIN] tool sniffer> print interface: all only-headers: yes memory-limit: 2000 file-name: file-limit: 10 streaming-enabled: no streaming-server: 0.0.0.0 filter-stream: yes filter-protocol: ip-only filter-address1: 192.168.3.76/0:0-65535 filter-address2: 192.168.3.76/0:0-65535 running: yes, потому что хочу перехватывать только пакеты с/на 192.168.3.76. Однако, когда запускаю, останавливаю и потом смотрю "packet print", вижу трафик с/на роутер ко всем адресам 192.168.3.x, а не только 192.168.3.76. Также, независимо от настроек, никогда не видел icmp-пакеты в перехватчике, что странно. Пытаюсь выполнить ping с роутера (192.168.3.254) на хост (192.168.3.76) и перехватить трафик.

Также пробовал настроить перехватчик следующим образом: [admin@BIOMED_MAIN] tool sniffer> print interface: all only-headers: yes memory-limit: 2000 file-name: file-limit: 10 streaming-enabled: no streaming-server: 0.0.0.0 filter-stream: yes filter-protocol: ip-only filter-address1: 192.168.3.76/0:0-65535 filter-address2: 192.168.3.254/0:0-65535 running: yes.

Но это не имеет значения. "Запускаю", делаю пинги, затем "останавливаю", затем "packet print" и вижу только telnet-трафик на роутер, но не пинги. Какие есть идеи?
09.09.2004 14:24:00, signal.]]> http://mikrotik.moscow/forum/forum57/57432-v-2.8.11-slomalsya-zakhvat-paketov/message216270 http://mikrotik.moscow/forum/forum57/57432-v-2.8.11-slomalsya-zakhvat-paketov/message216270 Thu, 09 Sep 2004 14:24:00 -0400 RouterOS