http://mikrotik.moscow Новое в теме Packet Sniffer - Альтернативный диск форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 00:38:23 -0400 Packet Sniffer - Альтернативный диск RouterOS в форуме RouterOS.
Джон, спасибо! Сегодня устанавливаю новый файрвол и планирую пока использовать просто жёсткий диск — но спасибо, что это имеешь в виду. Сэм.
07.02.2005 16:33:00, changeip.]]> http://mikrotik.moscow/forum/forum57/59287-packet-sniffer-_-alternativnyy-disk/message225160 http://mikrotik.moscow/forum/forum57/59287-packet-sniffer-_-alternativnyy-disk/message225160 Mon, 07 Feb 2005 16:33:00 -0500 RouterOS Packet Sniffer - Альтернативный диск RouterOS в форуме RouterOS.
Как работает стриминговый сервер? Какой клиент/демон нужно установить на сервере, чтобы захватывать этот стрим?
07.02.2005 09:40:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/59287-packet-sniffer-_-alternativnyy-disk/message225159 http://mikrotik.moscow/forum/forum57/59287-packet-sniffer-_-alternativnyy-disk/message225159 Mon, 07 Feb 2005 09:40:00 -0500 RouterOS Packet Sniffer - Альтернативный диск RouterOS в форуме RouterOS.
Подумаем над этим, но не уверен, что у нас сейчас достаточно поддержки, чтобы добавить это просто так. Джон
07.02.2005 09:30:00, tully.]]> http://mikrotik.moscow/forum/forum57/59287-packet-sniffer-_-alternativnyy-disk/message225158 http://mikrotik.moscow/forum/forum57/59287-packet-sniffer-_-alternativnyy-disk/message225158 Mon, 07 Feb 2005 09:30:00 -0500 RouterOS Packet Sniffer - Альтернативный диск RouterOS в форуме RouterOS.
Вот что я тут делал, но TZSP как бы инкапсулирует пакет, и это уже не совсем то же самое, что если бы ты его захватил локально, верно? Сложно делать анализ чего-то, когда приходится иметь дело со слоем TZSP поверх всего. Вчера мы пережили DDOS-атаку на 250мбпс. Наличие TZSP логирования практически делает невозможным прогон pcap-файла через какие-нибудь инструменты анализа, потому что почти ничего не понимает TZSP. В следующем роутере я буду использовать жесткий диск, но было бы неплохо и для моих других машин. Спасибо за заботу, Сэм.
04.02.2005 16:11:00, changeip.]]> http://mikrotik.moscow/forum/forum57/59287-packet-sniffer-_-alternativnyy-disk/message225157 http://mikrotik.moscow/forum/forum57/59287-packet-sniffer-_-alternativnyy-disk/message225157 Fri, 04 Feb 2005 16:11:00 -0500 RouterOS Packet Sniffer - Альтернативный диск RouterOS в форуме RouterOS.
В текущей версии и v2.9 можно стримить это на сервер. Джон
04.02.2005 11:13:00, tully.]]> http://mikrotik.moscow/forum/forum57/59287-packet-sniffer-_-alternativnyy-disk/message225156 http://mikrotik.moscow/forum/forum57/59287-packet-sniffer-_-alternativnyy-disk/message225156 Fri, 04 Feb 2005 11:13:00 -0500 RouterOS Packet Sniffer - Альтернативный диск RouterOS в форуме RouterOS.
Я бы очень хотел иметь возможность указывать альтернативный/второстепенный жесткий диск для захвата пакетов. Это избавило бы меня от необходимости использовать TZSP, что просто кошмар. Если это нельзя добавить в 2.8.x, может быть, стоит подумать об этом в 2.9? Я бы с удовольствием выделил диск (помимо моего флэш-накопителя) для запуска длительных захватов пакетов, когда пытаюсь отследить ботнеты и т.д. Сэм.
03.02.2005 21:03:00, changeip.]]> http://mikrotik.moscow/forum/forum57/59287-packet-sniffer-_-alternativnyy-disk/message225155 http://mikrotik.moscow/forum/forum57/59287-packet-sniffer-_-alternativnyy-disk/message225155 Thu, 03 Feb 2005 21:03:00 -0500 RouterOS