> 1. Promiscuous mode на чипе интерфейса точно включился? Точно-точно? А 
> убедиться в этом можно?

Включился, т.к. с ключем -p вообще ничего не ловится

> 2. Идентичные серверы != одинаковые. Что если изготовить третий сервер, 
> тестовый, и напялить ему пробную Windows 2003 и    ALT t6/branch, причем 
> именно в таком порядке, чтобы получалась мультизагрузка? А ещё лучше, за 
> компанию, ещё и ALT p5/branch?
> Как тогда поведёт себя tshark?

Удалось загрузить на сервере с Windows 2003 livecd на базе ALT
p5/branch - и имевшийся там tcpdump отработал нормально. Т.е. под
подозрением помимо версии libpcap еще объем RAM (на винде он вчетверо
больше) и x86_64 (т.к. livecd был i586) - никаких других видимых
различий нет

--
С уважением,
Прокопьев Евгений
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить