Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: tcpdump laat niet alle packets zien?  (gelezen 615 keer)

Offline yozdje

  • Lid
  • Steunpunt: Nee
tcpdump laat niet alle packets zien?
« Gepost op: 2009/11/19, 00:19:46 »
Ik was even aan het experimenteren met tcpdump, maar er viel me wat raars op. Als ik de resultaten (die ik middels -w had weggeschreven in een file) bekijk (bijv. met Wireshark o.i.d.) dan zie ik daar niet alle packets in staan. De ene keer staat er bijvoorbeeld wel een HTTP request van mij in en de andere keer niet. Ook gebruik ik Pidgin en soms zie je in de output wel dat je een conversatie met iemand hebt en soms ook weer niet. Het lijkt een beetje willekeurig.

Klopt het dat niet alle packets worden opgevangen en dat er sommigen tussendoor glippen?

Offline Rachid

  • Vertaalteam
    • rachidbm
    • Mijn blog
  • Steunpunt: Nee
Re: tcpdump laat niet alle packets zien?
« Reactie #1 Gepost op: 2009/11/20, 01:05:36 »
Dat lijkt me heel onwaarschijnlijk.
Op het moment dat je de tcp laat dumpen moeten die pakketjes wel gestuurd worden he. Dus als je niets zegt/ontvangt in pidgin, zie je ook geen pakketjes voorbij komen...
Ben je ook blij dat Ubuntu zo toegankelijk en gratis is, en wil je graag net als ik iets terugdoen, kijk dan eens rond bij mwanzo, dé poort naar het bijdragen aan Ubuntu en haar gemeenschap!

Offline Scormen

  • Lid
    • LinuxOntdekt.Be
  • Steunpunt: Nee
Re: tcpdump laat niet alle packets zien?
« Reactie #2 Gepost op: 2009/11/20, 18:27:21 »
Zet er desnoods "-v -vv -vvv" achter om nog meer output te zien.
Ubuntu gebruiker #18341 | Linux gebruiker #456955
· Mijn persoonlijke Linux blog