https://opennet.dev/openforum/vsluhforumID1/86300.html Всем привет!<br><br>Ребят помогите пожалуйста...Есть роутер с двумя сетевыми картами (rl0 - для интернета и rl1 - для LAN), LAN из ~200 ПК<br>Возникла потребность отслеживать MAC адреса подключенных устройств на rl1 (LAN), в следующим формате: MAC и время прохождения<br>Посоветуйте пожалуйста ПО/сниффер для этой задачи...<br> <br>P.S. freebsd 6.4<br> https://opennet.dev/openforum/vsluhforumID1/86300.html#4 Sun, 16 Aug 2009 17:26:04 GMT Дело в том что к этому интерфейсу через свич подключается точка доступа вай-фай, и часть пользователей без какой либо авторизации выходят в мир с ограниченным набором сайтов, типа в качестве рекламы...через нетфлов потоки собирается статистика, но возникла надобность отслеживать кол-во пользователей и постояльцев которые подключаются через ва-фай, рещение = через мак адреса. Заюзал tcpdump, всё ок! Но, поскольку это не демон сохранение информации происходит через потоки, что неесть хорошо. Есть какие либо предложения?<br> https://opennet.dev/openforum/vsluhforumID1/86300.html#3 Sun, 16 Aug 2009 16:27:49 GMT Если возможно, поясните пожалуйста какую задачу (проблему) Вы хотите решить с помощью списка (MAC время прохождения)?<br>Возможно эту задачу можно решить более лёгким способом.<br> https://opennet.dev/openforum/vsluhforumID1/86300.html#2 Sun, 16 Aug 2009 15:06:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;и rl1 - для LAN), LAN из ~200 ПК <br>&gt;&gt;Возникла потребность отслеживать MAC адреса подключенных устройств на rl1 (LAN), в следующим <br>&gt;&gt;формате: MAC и время прохождения <br>&gt;&gt;Посоветуйте пожалуйста ПО/сниффер для этой задачи... <br>&gt;&gt;<br>&gt;&gt;P.S. freebsd 6.4 <br>&gt;<br>&gt;Была такая софтинка - arpwatch - следила за новыми MAC-ами/изменением адресов. Может, <br>&gt;на ее основе что-то придумать? Может, ключи у нее какие есть <br>&gt;нужные? <br><br>Основные сообщения, которые генерирует arpwatch (и arpsnmp(1)): <br><br>new activity <br>Эта пара ethernet/ip-адресов впервые используется снова за последние шесть месяцев или больше. <br><br>new station <br>Этот ethernet-адрес раньше не замечали. <br><br>flip flop <br>Ethernet-адрес изменился с одного известного адреса на другой известный адрес. (Если старый или новый адрес относится это DECnet-адрес и прошло меньше 24х часов, почтовая версия сообщения не отправляется). <br><br>changed ethernet address <br>Хост перешёл на использование нового ethernet-адреса.<br><br>Если пользователь отключился и ч https://opennet.dev/openforum/vsluhforumID1/86300.html#1 Sun, 16 Aug 2009 14:28:09 GMT &gt;Всем привет! <br>&gt;<br>&gt;Ребят помогите пожалуйста...Есть роутер с двумя сетевыми картами (rl0 - для интернета <br>&gt;и rl1 - для LAN), LAN из ~200 ПК <br>&gt;Возникла потребность отслеживать MAC адреса подключенных устройств на rl1 (LAN), в следующим <br>&gt;формате: MAC и время прохождения <br>&gt;Посоветуйте пожалуйста ПО/сниффер для этой задачи... <br>&gt;<br>&gt;P.S. freebsd 6.4 <br><br>Была такая софтинка - arpwatch - следила за новыми MAC-ами/изменением адресов. Может, на ее основе что-то придумать? Может, ключи у нее какие есть нужные?<br>