免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 3416 | 回复: 8
打印 上一主题 下一主题

求教在网卡上抓不到数据包 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2009-03-09 15:44 |只看该作者 |倒序浏览
服务器有两个网卡:192.168.20.234,192.168.20.248  网关:192.168.20.1\r\n\r\n通过ethereal发现:在服务器上产生的流量如从248到192.168.53.7。\r\n在capture interface为248时抓不到此数据包。\r\n但在capture interface为234时却可以抓到此包,显示依然为从248到192.168.53.7。\r\n\r\n我想求教此包是否是从248网卡经过,或是没经过从234走了。\r\n还是应该在ethereal设置什么?\r\n\r\n请指教

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
2 [报告]
发表于 2009-03-09 16:00 |只看该作者
查看路由表后,你就明白了。

论坛徽章:
0
3 [报告]
发表于 2009-03-09 16:16 |只看该作者

回复 #2 ssffzz1 的帖子

我用route看了一下,我理解是eth0和eth1:248都走网关20.1.但是169.254.0.0 不知是怎么走的?\r\n[root@localhost 1218cc]# route\r\nKernel IP routing table\r\nDestination     Gateway         Genmask         Flags Metric Ref    Use Iface\r\n192.168.20.0    *               255.255.255.0   U     0      0        0 eth0\r\n192.168.20.0    *               255.255.255.0   U     0      0        0 eth1\r\n169.254.0.0     *               255.255.0.0     U     0      0        0 eth1\r\ndefault         192.168.20.1    0.0.0.0         UG    0      0        0 eth0\r\n\r\n\r\n[root@localhost 1218cc]# ifconfig\r\neth0      Link encap:Ethernet  HWaddr 00:13:46:E7:4B:EA  \r\n          inet addr:192.168.20.234  Bcast:192.168.20.255  Mask:255.255.255.0\r\n          inet6 addr: fe80::213:46ff:fee7:4bea/64 Scope:Link\r\n          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1\r\n          RX packets:966 errors:0 dropped:0 overruns:0 frame:0\r\n          TX packets:1029 errors:0 dropped:0 overruns:0 carrier:0\r\n          collisions:0 txqueuelen:1000 \r\n          RX bytes:101089 (98.7 KiB)  TX bytes:310796 (303.5 KiB)\r\n          Interrupt:169 Base address:0x8000 \r\n\r\neth1      Link encap:Ethernet  HWaddr 00:13:46:E7:4B:C9  \r\n          inet addr:192.168.20.248  Bcast:192.168.20.255  Mask:255.255.255.0\r\n          inet6 addr: fe80::213:46ff:fee7:4bc9/64 Scope:Link\r\n          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1\r\n          RX packets:171 errors:0 dropped:0 overruns:0 frame:0\r\n          TX packets:14 errors:0 dropped:0 overruns:0 carrier:0\r\n          collisions:0 txqueuelen:1000 \r\n          RX bytes:16434 (16.0 KiB)  TX bytes:768 (768.0 b)\r\n          Interrupt:201 Base address:0x6100 \r\n\r\nlo        Link encap:Local Loopback  \r\n          inet addr:127.0.0.1  Mask:255.0.0.0\r\n          inet6 addr: ::1/128 Scope:Host\r\n          UP LOOPBACK RUNNING  MTU:16436  Metric:1\r\n          RX packets:112 errors:0 dropped:0 overruns:0 frame:0\r\n          TX packets:112 errors:0 dropped:0 overruns:0 carrier:0\r\n          collisions:0 txqueuelen:0 \r\n          RX bytes:198206 (193.5 KiB)  TX bytes:198206 (193.5 KiB)

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
4 [报告]
发表于 2009-03-09 16:19 |只看该作者
192.168.53.7 到这个机器的路由只能和\r\ndefault         192.168.20.1    0.0.0.0         UG    0      0        0 eth0\r\n这个路由条目相匹配,而这个条目的出口是Eth0,哪么你当然不能在Eth1上抓到包了。\r\n\r\n解决:\r\n1、2个网卡配置不同网段本来就是错误的配置,你可以一块网卡配置辅助地址,或者双网卡绑定配置辅助地址解决。\r\n2、使用策略路由,参见  《LINUX高级路由和流量控制》

论坛徽章:
0
5 [报告]
发表于 2009-03-09 16:30 |只看该作者

回复 #4 ssffzz1 的帖子

我看到这样一个帖子不知能解决这个问题不,不太明白?我认为他的命令本身已经添加网关了\r\n\r\n\r\n两个网卡,同一个网段的问题!\r\n\r\nA eth0 ->; 10.10.1.1\r\nB eth2 ->; 10.10.1.2\r\ngateway ->; 10.10.1.254\r\n\r\n配置网卡时不设网关\r\n\r\nroute add -net 0.0.0.0 netmask 0.0.0.0 gw 10.10.1.254 dev eth0

论坛徽章:
0
6 [报告]
发表于 2009-03-09 16:42 |只看该作者

回复 #5 chilewh 的帖子

我想了一个比较笨的方法,不知道行不行?\r\n\r\n在路由表中添加\r\n\r\nDestination     Gateway         Genmask         Flags Metric Ref    Use Iface\r\n\r\n192.168.53.7      *             255.255.255.0     U     0      0        0 eth1\r\n\r\n另外,如要从248到244走eth1,是不是可以在最前面添加\r\n192.168.20.244    *          255.255.255.0      U     0      0        0 eth1\r\n\r\n\r\n\r\n不知对不对?

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
7 [报告]
发表于 2009-03-09 16:59 |只看该作者
是,但是另一个网卡的又不走了。\r\n\r\n方法早给你了。

论坛徽章:
0
8 [报告]
发表于 2009-03-09 17:12 |只看该作者

回复 #8 ssffzz1 的帖子

求助辅助地址如何设置?\r\n\r\n我不会,麻烦你教教?\r\n谢谢!

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
9 [报告]
发表于 2009-03-09 17:20 |只看该作者
不会吧。\r\nlinux板块介绍比较多。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP