Здравствуйте, гость ( Вход | Регистрация )
9.4.2010, 8:16
Сообщение
#1
|
|
![]() Ветеран форума ![]() ![]() ![]() ![]() ![]() Группа: Участники Сообщений: 1512 Регистрация: 13.10.2006 Из: Каменск-Уральский Пользователь №: 42 |
Всем привет. Начинаю работать с данным продуктом и сразу незадача. Не вижу обмена данными между станцией и sip сервером. В хаб включен комп станция (плата voib) и порт свича. При включении станции вижу как Wireshark фиксирует два arp запроса со стороны станции, gratiutous(что бы небыло двойника) и вродкаст с ip адресом шлюза.
И все. Совершение остальных процедур и телефонных звонков по ip на и со станции никак не отражается. Фильтры выключены. Если открываю Wireshark-ом файл с записью чужих sip соединений, все окрывается и пр. А свои не вижу. Смотрел работу telneta браузера ie8, почтовика и пр, это вижу . sip - нет. Что может быть? |
|
|
|
![]() |
12.4.2010, 14:35
Сообщение
#2
|
|
![]() Ветеран форума ![]() ![]() ![]() ![]() ![]() Группа: Участники Сообщений: 1512 Регистрация: 13.10.2006 Из: Каменск-Уральский Пользователь №: 42 |
В свитче. в который включена станция есть свободные порты Р1 и Р2, между Р1 и портом в который включена плата Voib подняли функцию port mirroring, но теперь, чтобы снифать , нужно ездить к клиенту. А если соединить порты Р1 и Р2 между собой , а данный с Р2 пробросить ко мне, то и ездить не надо или не получится? Непосредственно зеркалировать трафик они нестали.
|
|
|
|
12.4.2010, 14:51
Сообщение
#3
|
|
|
Ветеран форума ![]() ![]() ![]() ![]() ![]() Группа: Участники Сообщений: 826 Регистрация: 10.12.2008 Пользователь №: 12720 |
В свитче. в который включена станция есть свободные порты Р1 и Р2, между Р1 и портом в который включена плата Voib подняли функцию port mirroring, но теперь, чтобы снифать , нужно ездить к клиенту. А если соединить порты Р1 и Р2 между собой , а данный с Р2 пробросить ко мне, то и ездить не надо или не получится? Непосредственно зеркалировать трафик они нестали. Как это не стали? Что вы имеете в виду? А port mirroring - это что? Это и есть зеркалирование. Порт платы зазеркален на Р1. Какой смысл "соединять" P1 и Р2 между собой? Для обеспечения удаленного мониторинга необходимо обеспечить маршрутизацию от вашего компьютера до Р1. P.S. Какой свитч использовали? |
|
|
|
Евген_й Wireshark 9.4.2010, 8:16
vldmr похоже что у Вас не хаб а свич
попробуйте с друго... 9.4.2010, 8:52
Евген_й Спасибо, Действительно, всю жизнь думал что хаб, о... 9.4.2010, 9:07
noox Цитата(Евген_й @ 9.4.2010, 9:07) Спасибо,... 9.4.2010, 12:39
Евген_й ЦитатаДа ничего с ним уже не сделать, сами знаете ... 9.4.2010, 14:32
noox Цитата(Евген_й @ 9.4.2010, 14:32) Этт точ... 9.4.2010, 14:39
Евген_й Нет, он далеко, в другой части города. Будут читат... 9.4.2010, 15:12
noox Цитата(Евген_й @ 9.4.2010, 15:12) Нет, он... 9.4.2010, 15:14
vldmr Вам поможет управляемый коммутатор типа http://dli... 12.4.2010, 8:55
noox Цитата(vldmr @ 12.4.2010, 8:55) Вам помож... 12.4.2010, 9:12
vldmr Нам спец на CISCO сделал зеркальный порт, но что т... 12.4.2010, 9:16
noox Цитата(vldmr @ 12.4.2010, 9:16) Нам спец ... 12.4.2010, 9:28
vldmr Да смотрел (приносили показать), там есть WEB инте... 12.4.2010, 9:39
ALLeX Можно ещё arp-спуфинг попробовать.
Подробности в ... 19.4.2010, 21:44![]() ![]() |
| Текстовая версия | Сейчас: 5.12.2025, 22:58 |