Am Donnerstag, 6. November 2003 07:31 schrieb Andreas Kyek:
On Thursday 06 November 2003 01:27, Joerg Frings-Fuerst wrote:
Am Mittwoch, 5. November 2003 21:45 schrieb Manfred Tremmel:
Am Mittwoch, 5. November 2003 08:16 schrieb Joerg Frings-Fuerst: [...]
Bei dem Eintrag in der ip-down.local hat tcpdump vielleicht eine ganze Zeit nichts zu tun, aber bekommt auf jedem Fall das erste Paket mit das raus geht und damit die Anwahl auslöst.
???
ip-down wird doch erst ausgeführt, _nachdem_ die Verbindung bereits unterbrochen ist. Da wirst Du ganz bestimmt keine Pakete mehr über die Leitung tracen können, oder? Zumindest nicht die, die die Verbindung ausgelöst haben.
Hallo, tcpdump wird zwar im ip-down.local gestartet, wartet dann im Hintergrund auf die ersten 50 Pakete, die von der neuen Verbindung kommen und beendet sich dann. Beim Ausführen von ip-down.local ist die Verbindung schon weg. Aus der aktuellen Verbindung kann daher nichts mehr aufgezeichnet werden. Man kann tcpdump auch manuell starten. Mit dem vorgeschlagenen Weg kann man hat man jedoch den Vorteil, das ich automatisch über einen längeren Zeitraum alle verbindungsauslösenden Pakete mitbekomme. Jörg -- Jörg Frings-Fürst 54526 Landscheid http://www.fixundfoxi.dyndns.info http://www.trierer-single-treff.de http://www.Wetter-in-Landscheid.de -- Registered Linux User # 280687 ICQ 170365098 GPG Key ID : EB8A FFC8 1314 12E1