Вопрос к сисадминам
Коллеги, подскажите неразумному, возможно ли капчурить tethereal'ом сразу два интерфейса? А в один файл?
Лучшее, до чего я пока додумался, выглядит так (потом сливаю два файла в один Wireshark'ом и препарирую):
[root@PMF-VLAD-IP-0A ~]# rm -f /tmp/eth*; date > /tmp/eth_43_44_date; tethereal -i eth43 -a duration:5 -t ad -w /tmp/eth43_capture & tethereal -i eth44 -a duration:5 -t ad -w /tmp/eth44_capture; date >> /tmp/eth_43_44_date;
Сконфигурил систему мониторинга GPRS/Gn трафика во Владивостокском МТС, да вот часть пакетов почему-то не видна. Пытаюсь понять - то ли это система мониторинга косячит, то ли местные мне криво трафик кидают...
[Upd] Вот тоже неплохой вариант:
[root@PMF-VLAD-IP-0A ~]# tethereal -i any -a filesize:40960 -t ad -f udp -w /tmp/eth_any_capture;