Ethereal capture vraag

[Ermo]

helaas kom ik er met de info die voorhanden is niet uit, zelfs de pdf van ethereal kan me niet verder helpen.

Ik wil met ethereal alleen het ipx verkeer ANDERS dan 802.3 filteren. Dit om de machines (pc's servers) die verkeerd staan ingesteld op te sporen.

Kan iemand me hierbij helpen?

[Gilles]

Ik meen dat er op de site een goeie uitleg staat over de filterinstellingen. Ik weet zo 123 niet de url maar een google doet wonderen.

[Ermo]

Bedankt voor je hulp!!!
Als ik het met de pdf van het progje niet voor elkaar krijg....dan had je je kunnen voorstellen dat ik toch wel op google had gezocht naar filterinstellingen of voorbeelden daarvan...

[DennisBoom]

De expressie taal voor filters is toch verwant aan die van tcpdump? Misschien dat de manpage van tcpdump je kan helpen.

Het zal wel zoiets als "not proto ip and not proto ipx 802.3" zijn

[Verwijderd]

Ik had je graag antwoord willen geven maar omdat je op zo'n manier reageert op mensen dan ga ik dus ook geen oplossing ophoesten...

[Verwijderd]

probeer dit eens

code:

ipx and (frame[14:3] == 00:00:00)

[ Voor 8% gewijzigd door Verwijderd op 19-12-2002 13:44 ]