Entao ta

vou colar aqui um pedaco de tcpdump e um de trafshow

;)

###########################################
FhBSD / # tcpdump -npi gif0
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on gif0, link-type NULL (BSD loopback), capture size 96 bytes
07:29:54.749877 IP 172.16.3.254.3389 > 10.0.0.2.52566: P 
3907326748:3907326772(24) ack 3651796304 win 65474 <nop,nop,timestamp 
1362516 518923731>
07:29:54.750611 IP 10.0.0.2.52566 > 172.16.3.254.3389: . ack 24 win 
16022 <nop,nop,timestamp 518923783 1362516>
07:29:54.758661 IP 10.0.0.2.53127 > 172.16.3.254.3389: P 
691712751:691712812(61) ack 3206381776 win 16022 <nop,nop,timestamp 
518923791 1362513>
07:29:54.763265 IP 172.16.3.254.3389 > 10.0.0.2.53127: P 1:18(17) ack 61 
win 64681 <nop,nop,timestamp 1362517 518923791>
07:29:54.763911 IP 10.0.0.2.53127 > 172.16.3.254.3389: . ack 18 win 
16022 <nop,nop,timestamp 518923796 1362517>
07:29:54.790940 IP 10.0.0.2.52566 > 172.16.3.254.3389: P 1:62(61) ack 24 
win 16022 <nop,nop,timestamp 518923823 1362516>
07:29:54.814373 IP 172.16.3.254.3389 > 10.0.0.2.53127: P 18:74(56) ack 
61 win 64681 <nop,nop,timestamp 1362517 518923796>
07:29:54.815041 IP 10.0.0.2.53127 > 172.16.3.254.3389: . ack 74 win 
16022 <nop,nop,timestamp 518923847 1362517>
07:29:54.822659 IP 10.0.0.2.53127 > 172.16.3.254.3389: P 61:122(61) ack 
74 win 16022 <nop,nop,timestamp 518923855 1362517>
07:29:54.886924 IP 10.0.0.2.52566 > 172.16.3.254.3389: P 62:123(61) ack 
24 win 16022 <nop,nop,timestamp 518923919 1362516>
07:29:54.891144 IP 172.16.3.254.3389 > 10.0.0.2.52566: . ack 123 win 
65352 <nop,nop,timestamp 1362518 518923823>
07:29:54.952372 IP 172.16.3.254.3389 > 10.0.0.2.52566: P 24:50(26) ack 
123 win 65352 <nop,nop,timestamp 1362518 518923823>
07:29:54.953079 IP 10.0.0.2.52566 > 172.16.3.254.3389: . ack 50 win 
16022 <nop,nop,timestamp 518923985 1362518>
07:29:54.959561 IP 172.16.3.254.3389 > 10.0.0.2.53127: . ack 122 win 
64620 <nop,nop,timestamp 1362519 518923855>
07:29:54.992242 IP 10.0.0.2.52566 > 172.16.3.254.3389: P 123:184(61) ack 
50 win 16022 <nop,nop,timestamp 518924024 1362518>
07:29:55.004119 IP 172.16.3.254.3389 > 10.0.0.2.52566: P 50:88(38) ack 
184 win 65291 <nop,nop,timestamp 1362519 518924024>
07:29:55.045135 IP 10.0.0.2.52566 > 172.16.3.254.3389: . ack 88 win 
16022 <nop,nop,timestamp 518924077 1362519>
07:29:55.053458 IP 172.16.3.254.3389 > 10.0.0.2.52566: P 88:107(19) ack 
184 win
############################################


 From Address                                     To 
Address                                       Proto              Bytes CPS
===========================================================================================================================================10.0.0.2..48985
                                  
172.16.3.254..3389                               tcp                  104
172.16.3.254..3389                               
10.0.0.2..56177                                  tcp                 1238
10.0.0.2..56177                                  
172.16.3.254..3389                               tcp                  963
172.16.3.254..3389                               
10.0.0.2..48985                                  tcp                   98
172.16.3.254..3389                               
10.0.0.2..53127                                  tcp                  952
10.0.0.2..53127                                  
172.16.3.254..3389                               tcp                  572
10.0.0.2..55673                                  
172.16.3.254..3389                               tcp                 1693
10.0.0.2..52566                                  
172.16.3.254..3389                               tcp                  990
172.16.3.254..3389                               
10.0.0.2..55673                                  tcp                 6426
172.16.3.254..3389                               
10.0.0.2..52566                                  tcp                  555

###########################################


tudo isto da gif0

;)

t+

Christopher Giese (SkyWarrior)
[EMAIL PROTECTED]


Marcelo Lima wrote:

>-----BEGIN PGP SIGNED MESSAGE-----
>Hash: SHA1
>
>pois olha, o tcpdump nao pega nada na gif0, o trafego esp pega na minha
>iface externa ... li no google bem o q o delphus falou
>
>Christopher Giese - iRapida Telecom wrote:
>  
>
>>O LOCO
>>
>>eu sempre usei
>>
>>tcpdump ou trafshow em GIF.... e funciona 200% (tanto na familia 4x 
>>quanto na 5x)
>>
>>inclusive faco QOS das vpns em cima da interface gif
>>
>>a nao ser que eu tenha entendido errado o que vcs estao falando....
>>
>>obs.: (o trafshow4 tem problemas com isto.. mas o 3.x vai que eh uma UVA)
>>
>>t+
>>
>>Christopher Giese <SkyWarrior>
>>[EMAIL PROTECTED]
>>
>>Rodrigo Graeff wrote:
>>
>>
>>    
>>
>>>Giovanni P. Tirloni wrote:
>>>
>>>
>>>
>>>
>>>      
>>>
>>>>Marcelo Lima wrote:
>>>>
>>>>
>>>>  
>>>>
>>>>
>>>>        
>>>>
>>>>>-----BEGIN PGP SIGNED MESSAGE-----
>>>>>Hash: SHA1
>>>>>
>>>>>Senhores, estou com uma certa duvida em relacao a gif0, sabemos que esta
>>>>>interface quando levantada com a vpn é simbolica, nao passa nenhum
>>>>>trafego por ela, e sim pela interface externa onde esta o ip valido que
>>>>>esta tunelado pela gif0, porem, quero capturar via snmp apenas o trafego
>>>>>da vpn, consigo isto buscando da interface externa, só que é tudo que
>>>>>passa por ela. existe alguma forma de fazer a gif0 trafegar? lembrando,
>>>>>quero apenas o trafego da vpn
>>>>> 
>>>>>
>>>>>    
>>>>>
>>>>>          
>>>>>
>>>>Se você rodar o tcpdump na gif0 não captura os pacotes que chegam pela 
>>>>VPN ? No mesmo estilo das interfaces virtuais tunX.
>>>>
>>>>
>>>>
>>>>  
>>>>
>>>>        
>>>>
>>>Infelizmente o openbsd eh o unico que faz esse controle e cria um device 
>>>especifico para o controle do trafego
>>>de uma interface gif. Esperamos que portem isso tambem.
>>>No caso de ficar sem saida, pense em adotar o openvpn que ira criar uma 
>>>interface tun que eh um device aceito
>>>pelo tcpdump.
>>>
>>>Abracos,
>>>
>>>
>>>
>>>      
>>>
>>
>>    
>>
>
>- --
>Marcelo Lima
>Administrador de redes / Departamento de Redes e Tecnologia
>Email: [EMAIL PROTECTED]
>Fone: 31770700 r313
>Nextel: 55*5*7857
>ICQ: 235332632
>
>- -----------------------------------------------------------------
>Catho Online: O seu sucesso é o nosso negocio!
>http://www.catho.com.br
>-----BEGIN PGP SIGNATURE-----
>Version: GnuPG v1.4.2 (FreeBSD)
>
>iD8DBQFDOZ/mUTDcFF4aUYMRArokAKDtxkXD1HR90VA8kPpfFoIpKTW3CgCfQ4Kq
>w1Rb4g3uqEV2G6QA/VlYOSE=
>=mqdC
>-----END PGP SIGNATURE-----
>
>_______________________________________________
>Freebsd mailing list
>Freebsd@fug.com.br
>http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
>  
>


-- 
[]´s 
Christopher Giese
System Network Security Administrator - iRapida Telecom
[EMAIL PROTECTED] - +55 44 36194444

"O futuro nada mais é que sonhos, projetos, esperanças que só serão possíveis 
se o hoje assim decidir. 
Nada mais temos neste mundo senão o exatamente agora." 



_______________________________________________
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br

Responder a