Перейти к содержимому
Калькуляторы

freebsd tzsp libpcap как обработать tzsp под freebsd

Мир в хату.

 

есть задача собрать трафик, который с сервера доступа поступает в виде tzsp (Tazmen Sniffer Protocol).

пробовал так

tcpdump -n -i extif -w test13.pcap port 7001

но при этом в файле пакеты запакованные в tzsp, тобишь tcpdump видит это как обычный udp пакет.

еще вот так

tshark -i extif -d udp.port==7001,tzsp -f port 7001 -b filesize:100000 -w part

то же самое что и с tcpdump

 

подскажите как можно на лету декодировать пакеты tzsp под FreeBSD и складывать их в файлы pcap?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.