http://mikrotik.moscow Новое в теме rc4 - Packet Sniff форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 00:58:30 -0400 rc4 - Packet Sniff RouterOS в форуме RouterOS.
Еще одна ошибка – файлы перехвата пакетов (pcap) показывают временные метки периода 1970 года с 12:00… Оно не использует время роутера правильно 100% времени. Кажется, иногда оно это делает, а иногда нет, не знаю, почему такая разница. Время на роутере всегда абсолютно точное, я это проверял, и нет никаких записей в логах о том, что оно менялось. Правильные временные метки в файлах перехвата пакетов для нас очень важны, без них мы не можем использовать MT перехваты для следственных целей. Сэм.
01.06.2005 22:34:00, changeip.]]> http://mikrotik.moscow/forum/forum57/59891-rc4-_-packet-sniff/message227887 http://mikrotik.moscow/forum/forum57/59891-rc4-_-packet-sniff/message227887 Wed, 01 Jun 2005 22:34:00 -0400 RouterOS rc4 - Packet Sniff RouterOS в форуме RouterOS.
После активного использования (или еще чего-то непонятного) похоже, Winbox не может определить, работает ли сниффер или нет. Кнопки "Стоп" или "Старт" в Winbox ничего не делают, статус всегда показывает "Работает", но при использовании командной строки интерфейс показывает "Остановлен". Сэм.
31.05.2005 19:27:00, changeip.]]> http://mikrotik.moscow/forum/forum57/59891-rc4-_-packet-sniff/message227886 http://mikrotik.moscow/forum/forum57/59891-rc4-_-packet-sniff/message227886 Tue, 31 May 2005 19:27:00 -0400 RouterOS rc4 - Packet Sniff RouterOS в форуме RouterOS.
Кажется, в прослушивании пакетов с использованием RC4 есть несколько небольших багов. У меня фильтр интерфейса был установлен на конкретную запись, но я все равно записал/отобразил некоторые пакеты с других интерфейсов. Хотя всего лишь несколько пакетов, не все. Могу предоставить скриншот, если нужно. Сортировка по столбцу времени работает некорректно. Я вижу пакеты с временными метками, которые немного расположены не по порядку (на несколько секунд каждый). Когда скачиваю сохраненный pcap-файл с маршрутизатора и просматриваю его с помощью Ethereal, временные метки пакетов неверны. Вместо того, чтобы время увеличивалось от 0, оно уменьшается от 0 (-1 секунда, -2 секунды, -400 секунд и т.д.). В 2.8 временные метки использовали время маршрутизатора – это необходимо для получения доказательств и, надеюсь, будет исправлено в ближайшее время в 2.9. Было бы неплохо иметь кнопку обновления в окне анализа пакетов, поскольку F5 работает для обновления списка, хотя, уверена, не многие это знают. Было бы здорово, чтобы окно обновлялось при переключении вкладок, иначе ничего не отображается. Еще один полезный вариант — кнопка “влево”/”вправо” при просмотре ASCII/HEX-дампа пакетов в Winbox. Приходится возвращаться в основное окно, дважды нажимать следующую строку, а затем переключаться на вкладку пакетов — это слишком много шагов, чтобы быстро проследить за разговором. Продолжайте в том же духе! Сэм.
30.05.2005 04:40:00, changeip.]]> http://mikrotik.moscow/forum/forum57/59891-rc4-_-packet-sniff/message227885 http://mikrotik.moscow/forum/forum57/59891-rc4-_-packet-sniff/message227885 Mon, 30 May 2005 04:40:00 -0400 RouterOS