http://mikrotik.moscow Новое в теме 2.9.14 перехватчик пакетов форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 16:11:18 -0400 2.9.14 перехватчик пакетов RouterOS в форуме RouterOS.
Окей, так вот, теперь, когда я обновился до 2.9.18, Sniffer запускается и остается запущенным. Ура! Теперь у меня проблема: загрузка CPU взлетает до 55% и остается на этом уровне. В предыдущих версиях такого не было. Вот моя конфигурация Sniffer:
> /tool sniffer print
         interface: int_if
      only-headers: no
      memory-limit: 0
         file-name: ""
        file-limit: 0
 streaming-enabled: yes
  streaming-server: 192.168.200.3
     filter-stream: yes
   filter-protocol: ip-only
   filter-address1: 0.0.0.0/0:0-65535
   filter-address2: 0.0.0.0/0:0-65535
           running: yes
> Что думаете?
21.03.2006 18:22:00, dsdee.]]> http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246446 http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246446 Tue, 21 Mar 2006 18:22:00 -0500 RouterOS 2.9.14 перехватчик пакетов RouterOS в форуме RouterOS.
Хорошо.
20.03.2006 15:38:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246445 http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246445 Mon, 20 Mar 2006 15:38:00 -0500 RouterOS 2.9.14 перехватчик пакетов RouterOS в форуме RouterOS.
Я имел в виду 2.9.18, когда он станет доступен. Думаю, это будет скоро (судя по тому, что он уже есть на демо-системах)? С уважением, Christian Meis.
20.03.2006 15:32:00, cmit.]]> http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246444 http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246444 Mon, 20 Mar 2006 15:32:00 -0500 RouterOS 2.9.14 перехватчик пакетов RouterOS в форуме RouterOS.
…нужно просто убедиться, что MikroTik знает, что это проблема, потому что это что-то, что сломалось в процессе, они должны знать, что это сейчас сломано, чтобы это можно было исправить…
20.03.2006 15:31:00, dsdee.]]> http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246443 http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246443 Mon, 20 Mar 2006 15:31:00 -0500 RouterOS 2.9.14 перехватчик пакетов RouterOS в форуме RouterOS.
Я имела в виду 2.9.18, когда она станет доступна.
20.03.2006 15:29:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246442 http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246442 Mon, 20 Mar 2006 15:29:00 -0500 RouterOS 2.9.14 перехватчик пакетов RouterOS в форуме RouterOS.
Я уже на 2.9.17, и там это происходит. 2.9.13 работала отлично...
20.03.2006 14:55:00, dsdee.]]> http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246441 http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246441 Mon, 20 Mar 2006 14:55:00 -0500 RouterOS 2.9.14 перехватчик пакетов RouterOS в форуме RouterOS.
Тебе стоит обновиться до последней версии, чтобы исправить эту проблему. Eugene
20.03.2006 14:50:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246440 http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246440 Mon, 20 Mar 2006 14:50:00 -0500 RouterOS 2.9.14 перехватчик пакетов RouterOS в форуме RouterOS.
У меня тут похожая проблема. Запускается, а потом сразу же умирает. Я написал скрипт (внизу), который перезапускает его каждые 5 минут на всякий случай, если он не работает, потому что я использую Snort на сервере, куда он должен передавать данные. В общем, каждые 5 минут запуска скрипта он пишет, что сниффер не работает. Раньше он постоянно работал в версии 2.9.13, до того, как я обновился... Кто-нибудь еще сталкивается с чем-то подобным??? Скрипт перезапуска:
```
:if ( ! [tool sniffer get running] ) do={
:log  info "Sniffer IS NOT RUNNING at Start of script"
/tool sniffer stop
:delay 2s
/tool sniffer start
} else={
:log  info "Sniffer is running at Start of script"
}

:if ( [tool sniffer get running] ) do={
:log  info "Sniffer is running at End of script"
} else={
:log  info "Sniffer IS NOT RUNNING at End of script"
}
```

И фрагмент моего syslog:
Mar 18 19:36:00 sentry script,info Sniffer IS NOT RUNNING at Start of script
Mar 18 19:36:02 sentry script,info Sniffer is running at End of script
Mar 18 19:41:00 sentry script,info Sniffer IS NOT RUNNING at Start of script
Mar 18 19:41:02 sentry script,info Sniffer is running at End of script
Mar 18 19:46:00 sentry script,info Sniffer IS NOT RUNNING at Start of script
Mar 18 19:46:02 sentry script,info Sniffer is running at End of script
Mar 18 19:51:00 sentry script,info Sniffer IS NOT RUNNING at Start of script
Mar 18 19:51:02 sentry script,info Sniffer is running at End of script
Mar 18 19:56:00 sentry script,info Sniffer IS NOT RUNNING at Start of script
Mar 18 19:56:02 sentry script,info Sniffer is running at End of script
19.03.2006 03:09:00, dsdee.]]> http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246439 http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246439 Sun, 19 Mar 2006 03:09:00 -0500 RouterOS 2.9.14 перехватчик пакетов RouterOS в форуме RouterOS.
У кого-нибудь ещё проблемы с Packet Sniffer в 2.9.14? Похоже, он не захватывает все пакеты, и всякие другие странности происходят. Появляется 20-30 записей, а потом исчезают. Когда я перенёс pcap в Ethereal, оказалось, что он захватил всего около 10% трафика. Просто интересно, заметили ли это ещё кто-нибудь. Ещё заметил, что при фильтрации по конкретным параметрам всё равно попадает ICMP и не-IP трафик из всего pcap. Sam.
01.03.2006 17:55:00, changeip.]]> http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246438 http://mikrotik.moscow/forum/forum57/63943-2.9.14-perekhvatchik-paketov/message246438 Wed, 01 Mar 2006 17:55:00 -0500 RouterOS