天融信防火墙自带的tcpdump使用

2024-07-08 10:38:47

天融信防火墙自带的tcpdump使用

作者：易隐者发布于：2012-5-3 15:46 Thursday 分类：网络安全

1、仅在老4k系统和TOS中的.1平台和.8平台（猎豹）支持TCPDUMP命令；

2、老4k系统直接在串口登陆界面下或telnet到防火墙界面下，即可使用tcpdump命令；TOS中的.1平台和.8平台在串口登陆或telnet登陆后，先敲system回车，进入系统目录才可以使用tcpdump命令。

3、其他的参数参见linux的《tcpdump的使用手册》。

4、使用例子：

例1：在eth1口抓包，只显示地址为10.1.1.1和icmp协议的报文。

Tcpdump –i eth1 host 10.1.1.1 and icmp

例2：在所有的接口抓包，不显示4000端口的管理报文，和23端口的telnet报文。

Tcpdump –i any not port 4000 and not port 23 （在同时管理的时候很实用）

例3：在eth1口抓包，显示地址为211.1.1.1或10.1.1.1的报文。

Tcpdump –i eth1 host 211.1.1.1 or host 10.1.1.1 （针对MAP前后的地址同时抓包定位时非常实用）

例4：在所有的接口抓包，显示地址为10.1.1.1报文。

Tcpdump |grep host 10.1.1.1 （在adls环境中非常实用，封装了PPPOE的报文也能抓到，但是TOS不支持grep的参数了）

在tos系统中，X86的平台下才有抓包的工具，－n表示不需要域名解析，加快抓包的速度。

并且-evv比老的4k系统中，能抓到更多的信息，其中还包括校验和。

例5：System tcpdump –i any –evv -n （TOS系统中最后必须加-n的参数，才能保证抓包的速度）

例6：System tcpdump –i ipsec0 -n （TOS支持在ipsec0中抓包，来判断数据流是否进入隧道）

例7：System tcpdump –i ppp0 -n （TOS支持在ppp0中抓包，来判断数据流是否进入PPPoE的封装）

转载于:https://blog.51cto.com/5278398/1259976

天融信防火墙自带的tcpdump使用相关推荐

天融信防火墙重置配置_天融信防火墙配置手册
天融信防火墙配置指南一.对象与规则现在大多防火墙都采用了面向对象的设计. 针对对象的行为进行的快速识别处理, 就是规则. 比如:甲想到 A 城市 B 地点.由这个行为就可以制定一些规则进行约束, ...
天融信防火墙NGFW4000配置
这几天遇到一个问题,内网服务器通过防火墙NAT转换成公网地址,对方服务器通过公网地址能够访问服务器,但是通过服务器访问对方服务器时,访问不到,对面的服务器也是通过防火墙地址NAT转换过来的. 环境说明 ...
天融信防火墙保存配置_天融信防火墙配置备份飞塔防火墙配置手册
天融信防火墙怎么导入配置文件? 你好!导入配置文件不仅是一个访问策略,也是一个用户对象.许多对象是根据不同的部门定义的.每个对象或多或少都包含一些身份验证客户端的帐户.一个对象中有数百个用户帐户.此部 ...
天融信防火墙web配置_常见web系统默认口令总结
前言在渗透测试过程中,最常见的情况就是遇到弱口令得到入口从而攻陷整个系统,由于很多系统管理员缺少安全意识,口令往往是系统默认设置的口令.本文总结了常见的系统默认口令以及默认口令在线查询网站,修补自身 ...
天融信防火墙重置配置_天融信防火墙怎么配置路由
天融信防火墙开放端口是在服务中的协议相对应的.这个防火墙的特定是面向对象. 先定义对象 ----再调用对象进行实施 ------------------ 比如ETH1是WAN口,ETH2是LAN口你要 ...
201915 天融信防火墙TopGate500初探
2019年3月底,我留了个白,直到快两个月后的今天,终于有空来折腾这篇文章.. 该文也只能说是一个简单的入门和科普吧~ 防火墙的配置,很有趣. 防火墙有多种配置方式: 方法一:通过console口. ...
天融信防火墙重置配置_天融信防火墙认证配置
天融信防火墙认证配置 1. 开放认证服务在"系统管理"→"配置"处添加开放服务,针对防火墙内网接入口开放CGI及Auth认证服务.如果没有开放相应的服务,客户 ...
zabbix模板-天融信防火墙
天融信防火墙,的zabbix模板,自己摸索创建的,网络上很少有zabbix监控设备的详细介绍.导入模板修改信息即可使用.监控了流量,运行时间,会话数,内存,CPU利用率,VPN隧道状态等常用信息.因V ...
配置Grafana展示天融信防火墙日志
配置Grafana展示天融信防火墙日志环境要求: ELK版本要求 7.10+ Grafana 9.1.3 操作系统:CentOS7.9 ELK收集天融信防火墙日志_打攻人的博客-CSDN博客_elk ...

最新文章

热门文章