Re: tcpshow on 5.x/6.x - workaround
- From
- Eugene Grosbein (2:5006/1)
- To
- Vadim Goncharov (2:5054/37.63)
- Date
- 2006-11-13T11:06:32Z
- Area
- RU.UNIX.BSD
Reply-To: eugen@grosbein.pp.ru
13 ноя 2006, понедельник, в 00:08 KRAST, Vadim Goncharov написал(а):
VG> Как известно, какое-то время назад формат вывода tcpdump поменялся,
VG> и tcpshow из портов, нормально работавший на FreeBSD 4.x, стал
VG> вываливаться c ошибкой ***Error: Badly formatted Ethernet address
VG> По-хорошему он просто не должен зависеть от tcpdump вообще, но
VG> переписывать его совсем - дело долгое, к тому же исходники у него
VG> совершенно brain-damaged, поэтому я сделал workaround, просто
VG> переформатировав
VG> выдачу tcpdump перед подачей на вход tcpshow. Пример использования
VG> фильтра:
VG> tcpdump -lenxs 0 port 21 | sed -E 's/^([0-9:.]+) ([0-9a-f:]+) >
VG> ([0-9a-f:]+).*\(0x([0-9a-f]+)\), length ([0-9]+)\: IP (.*)$/\1 \2 \3 \4
VG> \5:
VG> \6/g' | sed -E 's/^( )0x[0-9a-f]+: ([0-9a-f ]{40}).*$/\1\1\1 \2/' |
VG> tcpshow
VG> -cooked -minHdrDecode
Я в таком случае просто поставил старый tcpdump из портов,
штатно он лег в /usr/local/sbin :-)
VG> P.S. Вообще, изначально мне нужна была показывалка данных по
VG> tcp-соединению в формате а-ля примеры из RFC: клиент сказал одно,
VG> сервер ответил ему другое, и т.д., причем с hex-дампом для бинарных
VG> протоколов.
Новый tcpdump в какой-то мере сам умеет показывать это,
но я тоже привык к tcpshow :-)
VG> Посмотрев на tcpshow, могу сказать, что для ASCII-протоколов
VG> он подходит, правда русский язык, как и tcpdump, не показывает (но
VG> патчить этот shit в его сырцах желания нет).
А вот это неправда. tcpshow показывает русский, если локаль выставлена
соответствующая.
Eugene
--
Благословляем мы богов
За то, что сердце в человеке
--- slrn/0.9.8.0 (FreeBSD)
* Origin: Svyaz Service JSC (2:5006/1@fidonet)
SEEN-BY: 50/12 400/814 450/159 1024 461/43 132 640 469/999 4616/3 4625/8
SEEN-BY: 4641/444 5000/76 5000 5006/1 5007/1 5010/70 5011/13 5012/46 5015/28
SEEN-BY: 5019/31 5020/18 175 194 400 545 982 1057 1909 1922 2238 2395 2871
SEEN-BY: 5020/4441 5021/29 5025/3 5026/14 45 5027/12 5030/1080 1957 5034/10 13
SEEN-BY: 5035/3 38 5036/1 5045/7 5049/1 5051/15 5054/1 4 8 9 11 28 35 36 37 45
SEEN-BY: 5054/63 66 67 70 75 84 85 5059/9 5060/88 5061/15 5062/10 5063/3
SEEN-BY: 5064/7 5066/18 5074/9 5075/5 5076/1 5077/70 5080/1003 5084/9 5085/13
SEEN-BY: 5095/20 5096/18 6001/3 10
PATH: 5006/1 5020/400 545 5054/1 37