1 はじめに 2 検証環境 3 鳥瞰図 4 関数の概要 4.1 受信処理 4.2 送信処理 4.3 転送処理 Z 参考情報 1 はじめに tcpdumpのフックポイント、Netfilterのチェイン、Qdiscの場所についてまとめました。これらの位置を理解しておくと、ネットワークのトラブルシューティング等に役立ちます。 2 検証環境 AlmaLinuxの版数は以下のとおりです。 [root@server ~]# cat /etc/redhat-release AlmaLinux release 8.6 (Sky Tiger)カーネル版数は以下のとおりです。 [root@server ~]# u…

1 はじめに 2 検証環境 2. 1 ネットワーク構成 2.2 版数 2.3 tcpdumpの版数 3 時間でパケットファイルを切り替える方法 3.1 事前準備 3.2 実験結果 4 サイズでパケットファイルを切り替える方法 4.1 事前準備 4.2 実験結果 Z 参考情報 1 はじめに tcpdumpを実行すると、採取したパケットがパケットファイルに保存されます。 保存するディレクトリには容量の制限があるため、そのままtcpdumpを実行し続けることはできません。 また、途中でtcpdumpを終了すると、採取したいパケットがパケットファイルに保存できません。 そのため、パケットファイルをリン…

概要 環境 ハードウェア ソフトウェア 設定 現在の構成を確認する LANをブリッジ構成にする tcpdump をインストールする キャプチャする 参考 概要 トラブルシューティングの際にネットワークを流れるパケットをキャプチャしたい場合があります。 Liva Q1L はLANポートが2ポートあるためインラインでキャプチャできるデバイスにできればキャプチャ用に別途ハブなどを用意する必要が無く便利です。 キャプチャしたファイルは Wireshark などで分析することが出来ます。 通常構成 インライン構成 環境 ハードウェア ECS Liva Q1L CPU Intel® Celeron® N3…

【ニュース】■2014年 ◆tcpdump の OLSR パケットデータ処理に起因する整数アンダーフローの脆弱性（Scan Tech Report） (NetSecurity, 2014/12/03 08:00) http://scan.netsecurity.ne.jp/article/2014/12/03/35333.html ⇒ https://malware-log.hatenablog.com/entry/2014/12/03/000000_6 ■2018年 ◆Linuxネットワークコマンドのカンペが公開 (マイナビニュース, 2018/07/19 20:35) https://ne…