论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-10-28 14:21 |只看该作者 |倒序浏览

本人用TCPDUMP抓捕一段报文，然后用Wireshark分析，发现在Wireshark中设置Filter为ppp.protocol==0xc023后可以得到想要的报文，也就是ppp.pap报文

现在想在TCPDUMP的过滤器里设置只捕捉ppp.pap报文，如何写这个表达式？

新手请大家帮帮忙，谢谢！

文库|博客

apen

小富即安

论坛徽章:: 6

2楼 [报告]

发表于 2007-10-29 09:42 |只看该作者

如果是交换网络，只能获取广播包，要做端口镜像！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ssffzz1

广告杀手

论坛徽章:: 5

3楼 [报告]

发表于 2007-10-29 10:01 |只看该作者

直接输入arp

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

9527

丰衣足食

论坛徽章:: 0

4楼 [报告]

发表于 2007-10-29 13:57 |只看该作者

原帖由 ssffzz1 于 2007-10-29 10:01 发表
直接输入arp

没明白楼上的意识

我是在PPPoE拨号服务器上运行的TCPDUMP,就不用端口映射的吧

我用过这两个表达式

tcpdump -i eth1 'ppp[0]=0xc0'
tcpdump -i eth1 'ppp[1]=0x23'

结果一个报文都抓不到了

[ 本帖最后由 9527 于 2007-10-29 19:31 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

9527

丰衣足食

论坛徽章:: 0

5楼 [报告]

发表于 2007-10-31 14:32 |只看该作者

问题解决了

tcpdump -i eth1 'ppp[20]=0xc0'

不知道为什么是[20]不是[0]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

9527

丰衣足食

论坛徽章:: 0

6楼 [报告]

发表于 2007-11-05 09:18 |只看该作者

昨天又改进了一下，这下就是我要的了

tcpdump -i eth1 'ppp[20:2]=0xc023' and ether dst MAC(eth1的MAC地址)

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

wym0316 wym0316 当前离线禁止访问好友博客消息论坛徽章: 0	7楼 [报告] 发表于 2007-11-13 08:32 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
wym0316 wym0316 当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › IT运维 › 数据安全 › 求助！如何用TCPDUMP只捕获PAP报文

wym0316 wym0316 当前离线禁止访问好友博客消息论坛徽章: 0	7楼 [报告] 发表于 2007-11-13 08:32 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
wym0316 wym0316 当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

求助！如何用TCPDUMP只捕获PAP报文 [复制链接]

浏览过的版块