FreeBSD7 ipfwpcap测试
作者 佚名技术
来源 操作系统
浏览
发布时间 2012-06-28
、先用ipfwpcap建一个divert socket。 ipfwpcap -r 8888 - 说明：（1）-r参数是让数据包再回到原来的地方。 （2）8888是新开一个divert，用8888端口，可以随意改这个数值，但是要和后面的再对应起来。（对应的natd是8668） （3）“-”（减号）表示是控制台。需要注意的是，ipfwpcap是一个前台程序，最好在后面加个&号把它放到后台，或者干脆另开一个终端。 2、用ipfw把数据包传到ipfwpcap ipfw add 50 divert 8888 ip from any to any 说明：（1）正常情况，把这句尽量放早。我的例子用的是50，应该比较早了。 （2）一定要divert 到8888，否则就到不了ipfwpcap了。 3、在ipfwpcap的终端上，就可以看到相应的信息了。 4、如果想把它保存下来分析，可以用：ipfwpcap -r 8888 /home/abc.txt。 这样就把原始数据以tcpdump的格式保存到/home/abc.txt。可以用tcpdump分析。 5、示例： 第一个终端： ipfwpcap -r 8888 /home/tcpdump 第二个终端： divert 8888 ip from 192.168.0.99 to any 打开tcpdump 用tcpdump分析，和tcpdump用法一样：（查看DSN信息） |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: Solaris的远程桌面VNC配置下一篇: FreeBSD 7.0 RELEASE 试用
关于FreeBSD7 ipfwpcap测试的所有评论
