tcpdump

[milka123]

Привет всем.
ситуация такая... tcpdump пишет данные в файл
подключены только 2 провода (3 и 6)
открываю сохранённые файлы в wireshark
всё читается корректно всё вроде хорошо
но встречаются пакеты исходящие от компа на котором запущен tcpdump
как такое возможно ?
ведь подключены только 2 провода на приём ?

[AnrDaemon]

чё…

да вроде понятно. предупредил. - Дмитрий Бо

[milka123]

чё…

ахренеть как информативно

[AnrDaemon]

Намного более информативно, чем ваш первый пост.
Расшифруйте ваш бред, если хотите помощи.

[milka123]

Намного более информативно, чем ваш первый пост.
Расшифруйте ваш бред, если хотите помощи.

значит бред такой:
подключаемся двумя крокодилами к витой паре (бел.оранж / оранж)
эти 2 кабеля обжимаем 3 и 6 контакт на коннекторе (это приём у сетевой карты)
запускаем tcpdump
и смотрим трафик
так как подключены только 2 кабеля (приём)
должны собираться пакеты которые приходят
а в файле есть данные о исходящих пакетах
вот вопрос: откуда они берутся ?

[AnrDaemon]

Дебилизм. Mirror port на концентраторе включи.

[milka123]

Дебилизм. Mirror port на концентраторе включи.

ну может и дебилизм, но задача такая
да и вопрос был немного другой

[AnrDaemon]

Ответ не меняется. Система просто так не работает, как вы её пытаетесь заставить работать. Она в любом случае будет пытаться найти второй конец провода.

[Дмитрий Бо]

milka123,
а почему должно быть не так?

[milka123]

milka123,
а почему должно быть не так?

я думал, что раз не подключены провода на передачу, то и пакеты летать не должны
но видимо ошибался
так в сеть реально улетают эти пакеты ? или нет ?

[Дмитрий Бо]

milka123,
программно они формируются, но физически не отправляются. Ты их дампишь без участия физики ещё до отправки (точнее, до попытки отправки). Если б ты с кабеля их снимал - да, было бы странно.