Autor: Olivier.Varene
Datum:
To: guilde
Betreff: Comment compter TOUS les packets entrant et sortant d'une interface
Bonjour,
avec tcpdump 3.6.2 , j'ai voulu comptabiliser l'ensemble des packets IP
ICMP (ping) passant mon interface ethernet
server1#tcpdump "ip proto \icmp"
ensuite de server2, je realise: ping server1
et j'obtiens
tcpdump: listening on lan0
17:33:14.862114 server2 > server1: icmp: echo request
17:33:14.900844 server2 > server1: icmp: echo request
17:33:14.939466 server2 > server1: icmp: echo request
17:33:14.977979 server2 > server1: icmp: echo request
17:33:15.016543 server2 > server1: icmp: echo request
c'est a dire que je ne vois que la reponse et jamais les packets emis par
la station elle meme.
Comment faire pour tout voir, dans les deux sens ????
Olivier
