TCPTRACK

Bom dia!

**Galera estou com um pequeno problema**

Quando eu digito esse comando para monitorar apenas um host da minha rede..

# tcptrack -i eth0 src or dst 192.168.1.25

Não mostra nada, ele fica pesquisando mas não encontra, e quando coloco esse comando:

# tcptrack -i eth0

Ele funciona normalmente...

Alguém pode me ajudar ?

Obrigado

É o IP da interface?

----------------------------------------------------------------------------------------------------------------
Nem direita, nem esquerda. Quando se trata de corrupção o Brasil é ambidestro.
(anônimo)

É o IP de um dos pc na rede..

Seria isso ?

A interface de rede da máquina onde o programa é rodado está em modo promíscuo?

----------------------------------------------------------------------------------------------------------------
Nem direita, nem esquerda. Quando se trata de corrupção o Brasil é ambidestro.
(anônimo)

Desculpa amigo, mas não tenho muito conhecimento ainda..

O que seria modo promíscuo?

https://pt.wikipedia.org/wiki/Modo_prom%C3%ADscuo
http://robertors.blogspot.com.br/2006/08/linux-brincando-com-o-comando-ifconfig.html
https://www.vivaolinux.com.br/topico/Rede-Wireless/placa-wireless-entrar-em-modo-promiscuo

Cuidado com o MAC Address do computador. Nem toda placa perde o MAC e volta para o antigo após reiniciar a máquina. Tenho uma máquina em que ele ficou. As outras sempre levam reset. Anote-o antes de modificar para ser o caso de restaurá-lo se necessário.

----------------------------------------------------------------------------------------------------------------
Nem direita, nem esquerda. Quando se trata de corrupção o Brasil é ambidestro.
(anônimo)

Ok amigo! Obrigado mesmo..

Depois que ativo a placa em modo promíscuo é para funcionar aquele comando do tcptrack ?

# tcptrack -i eth0 src or dst 192.168.2.x

Putz ... esquece tudo! Confundo os comandos. Pensei que você queria outra coisa.

Não precisa de modo promíscuo. É só desfazer.

O que você quer é outra coisa: https://www.vivaolinux.com.br/dica/Tcptrack-um-monitor-de-consumo-de-banda-em-tempo-real

Isso mesmo mano que eu preciso, só que não consigo monitorar o trafego de um único ip..