Телеграмм чат группы linkmeup

Size: a a a

linkmeup_chat

2182 membersпожаловаться на группу

2021 February 05

Leo in linkmeup_chat

Innokentiy

из которых надо понять, была ли определенная активность, и если да, то с какими параметрами

А ещё понять, куда пропала та самая активность, которая вот точно должна быть.

источник

02:09пожаловаться #1

Leo in linkmeup_chat

Кстати, а у Cisco такая-же как у CheckPoint фича есть? Чтобы засунуть дамп в Wireshark и посмотреть, как пакет по интерфейсам пробежался?
Я про https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk30583

источник

02:15пожаловаться #2

Innokentiy in linkmeup_chat

а как это визуально выглядит?

источник

02:18пожаловаться #3

Pavel Glushkov in linkmeup_chat

У ASA/FTD есть команда packet-trace, которая покажет весь путь произвольного пакета внутри, что с ним случится на каком этапе

источник

02:30пожаловаться #4

Pavel Glushkov in linkmeup_chat

В чеке это выглядит просто как pcap с дополнительным столбцом, который показывает, на каком этапе обработки внутри чека он взят

источник

02:31пожаловаться #5

Pavel Glushkov in linkmeup_chat

То есть одному реальному пакету в дампе будут соответствовать несколько, с разными этапами

источник

02:32пожаловаться #6

Leo in linkmeup_chat

Innokentiy

а как это визуально выглядит?

Там, если все хорошо, то видны 4 пакета. До и после входящего интерфейса и до и после исходящего. Сразу видать, туда-ли пакет зарутился и проскочил ли вообще. На многоинтерфейсных железяках с хитровывернутым роутингом бывает полезно.

источник

02:43пожаловаться #7

Leo in linkmeup_chat

Pavel Glushkov

А как насчёт раутеров?

источник

02:45пожаловаться #8

Pavel Glushkov in linkmeup_chat

Там есть debug ip packet, тоже роутинг можно посмотреть

источник

02:46пожаловаться #9

Leo in linkmeup_chat