Réponses rapides, merci :-)

Xavier CHERIF wrote:
Re,

ntop
http://www.ntop.org

Quitte à installer quelque chose, je préfère tcpdump (je veux regarder dans les paquets, pas juste des stats).

 Gérard Henry wrote:
mais si tu rediriges la sortie vers stdout, dans ce cas, pourquoi ne pas utiuliser un cable serie et faire un tip sur le ttya?

Pas pratique, et trop lent: c'est quand même du 10 Mbits que je veux capturer pour analyser ensuite.

Nicolas Dorfsman wrote:
  snoop -o /dev/stdout


  ....pas essaye mais ca doit le faire.

Ben ça *semble*, mais non.

J'ai fait ça:
snoop -o /dev/stdout 'not (port 22 and host machine)' 2> /dev/null

Localement, ça semble fonctionner. Par contre, si je le passe dans ssh, ça crée le fichier, mais rend la main tout de suite. Bug?

Bon, finalement, j'ai mis le tcpdump de Blastwave: il n'a pas de dépendances, je n'ai pas eu à mettre pkg-get ou quoi que ce soit.
Et ça semble fonctionner correctement:

/opt/csw/sbin/tcpdump -w - 'not (port 22 and host machine)' | \
  ssh [EMAIL PROTECTED] \
  'cat - > /mnt/data/tcpdump.dmp'

Laurent


_______________________________________________
Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures
[email protected]
http://x86.sun.com/mailman/listinfo/solaris_fr

Répondre à