[FUG-BR] Capturar gif0 - VPN

[Christopher Giese - iRapida Telecom]

O LOCO

eu sempre usei

tcpdump ou trafshow em GIF.... e funciona 200% (tanto na familia 4x 
quanto na 5x)

inclusive faco QOS das vpns em cima da interface gif

a nao ser que eu tenha entendido errado o que vcs estao falando....

obs.: (o trafshow4 tem problemas com isto.. mas o 3.x vai que eh uma UVA)

t+

Christopher Giese <SkyWarrior>
bsdux em bsdux.com.br

Rodrigo Graeff wrote:

>Giovanni P. Tirloni wrote:
>
>  
>
>>Marcelo Lima wrote:
>> 
>>
>>    
>>
>>>-----BEGIN PGP SIGNED MESSAGE-----
>>>Hash: SHA1
>>>
>>>Senhores, estou com uma certa duvida em relacao a gif0, sabemos que esta
>>>interface quando levantada com a vpn é simbolica, nao passa nenhum
>>>trafego por ela, e sim pela interface externa onde esta o ip valido que
>>>esta tunelado pela gif0, porem, quero capturar via snmp apenas o trafego
>>>da vpn, consigo isto buscando da interface externa, só que é tudo que
>>>passa por ela. existe alguma forma de fazer a gif0 trafegar? lembrando,
>>>quero apenas o trafego da vpn
>>>   
>>>
>>>      
>>>
>> Se você rodar o tcpdump na gif0 não captura os pacotes que chegam pela 
>>VPN ? No mesmo estilo das interfaces virtuais tunX.
>>
>> 
>>
>>    
>>
>Infelizmente o openbsd eh o unico que faz esse controle e cria um device 
>especifico para o controle do trafego
>de uma interface gif. Esperamos que portem isso tambem.
>No caso de ficar sem saida, pense em adotar o openvpn que ira criar uma 
>interface tun que eh um device aceito
>pelo tcpdump.
>
>Abracos,
>
>  
>


-- 
[]´s 
Christopher Giese
System Network Security Administrator - iRapida Telecom
chris em irapida.com.br - +55 44 36194444

"O futuro nada mais é que sonhos, projetos, esperanças que só serão possíveis se o hoje assim decidir. 
Nada mais temos neste mundo senão o exatamente agora." 



_______________________________________________
Freebsd mailing list
Freebsd em fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br