https://wiki.slavicin.unart.cz/index.php?action=history&feed=atom&title=Mikrotik_a_tshark%2Ftethereal%2Fpacketyzer 2026-05-29T16:00:13Z Historie editací této stránky MediaWiki 1.40.0 https://wiki.slavicin.unart.cz/index.php?title=Mikrotik_a_tshark/tethereal/packetyzer&diff=524&oldid=prev 2008-03-30T13:15:23Z

<p>Nová stránka: Starší verze Mikrotiku neměly žádnou možnost analýzy packetů. I když novější verze už vám dovolí nahlédnout, co v packetu je, pořád se to nedá srovnat s možnostmi...</p> <p><b>Nová stránka</b></p><div>Starší verze Mikrotiku neměly žádnou možnost analýzy packetů. I když novější verze už vám dovolí nahlédnout, co v packetu je, pořád se to nedá srovnat s možnostmi, která poskytuje tshark (tethereal) nebo Packetyzer.<br /> <br /> Mikrotik ale umí přeposílat všechny packety na jiný stroj - za tímto účelem je zabaluje do packetu ve formátu TZSP, který tshark/tethereal/packetyzer umí rozbalit a analyzovat.<br /> <br /> Příklad: necháte v MK, který má IP adresu 10.143.0.27 všechny packety přeposílat na svůj počítač s linuxem. Zajímají vás ale pouze ARP packety. Na linuxu proto napíšete:<br /> <br /> tethereal -i ath0 -R &quot;(ip.src == 10.143.0.27) &amp;&amp; (tzsp) &amp;&amp; (frame[59:2] == 08:06)&quot;<br /> <br /> kde &quot;frame[59:2] == 08:06&quot; je filtr, přes který projdou pouze ARP packety a &quot;tzsp&quot; je fitr, přes který projdou pouze packety ve formátu TZSP.</div>

Dulik