забрать
(tcpdump -w file.pcap)
А на другой сделать реплей?
(tcpreplay --intf1=eth0 file.pcap)
Пакеты я забираю и дестинейшен адрес меняю.
Тот же tcpdump на новой машине этот реплей видит и показывает.
А вот snmptrapd в лог их писать не хочет. Не признает пакеты своими
(snmptrapd рабочий, проверял утилитой snmptrap)
Гугл тут не помощник, к сожалению :(
Кароч - отвечаю сам себе. мож кому когда пригодится. Надо юзать не tcpreplay, а udpreplay
Обсуждают сегодня