Newsgroup: it.comp.os.linux.iniziare
Titolo: opzioni n e i di tcpdump su suse 8.1

premetto che ho il modem ethernet collegato ad alice-adsl(ho anche
l'isdn in casa) e che uso una suse 8.1
Dunque ho visto unpo' le opzioni di tcpdump e ho notato: 
definizione 1:tcpdump -n, non prova a fare un DNS reverse lookup(non
converte gli indirizzi e i numeri di porta che vengono mostrati in
forma numerica).
1° domanda : 
che significa l'opzione n? 
che non traduce un indirizzo numerico nel corrispondente indirizzo non
numerico(ad ex. trova l'indirizzo numerico di google ma al posto di
restituirti 
http://www.google.com
 ti resitisce l'ip numerico)?
a me sembra che anche se fai tcpdump semplicemente(senza quindi
l'opzione n)gli indirizzi che vedi li vedi sempre sotto forma
numerica, no?
definizione 2:tcpdump -i nome, in un sistema con più interfacce
permette di usare l'interfaccia nome
2°domanda 
che si intende per interfaccia nella definizione di prima? 
è la mia scheda di rete? 
è il protocollo con cui mi collego(interfaccio) a internet? 
provo con 
linux:~ # tcpdump -i ppp0 
e ottengo 
tcpdump: listening on ppp0 
15:48:05.379766 62.16.162.139.grubd > 82.50.89.222.microsoft-ds: S
3414025173
:
3414025173
(0) win 64240 <mss 1460,nop,nop,sackOK> (DF)
15:48:05.379855 82.50.89.222.microsoft-ds > 62.16.162.139.grubd: R
0:0(0) ack 
3414025174
 win 0 (DF)
ecc.ecc. 
--------------------- 
poi provo 
linux:~ # tcpdump -i eth0 
e ottengo 
tcpdump: WARNING: eth0: no IPv4 address assigned 
tcpdump: listening on eth0 
15:51:23.421230 PPPoE [ses 0x703f] 220.191.47.212.autocuelog >
host222-89.pool8250.interbusiness.it.microsoft-ds: S
2285768407
:
2285768407
(0) win 64800 <mss 1440,nop,nop,sackOK> (DF)
ecc.ecc. 
------------------- 
poi provo 
linux:~ # tcpdump -i lo 
tcpdump: listening on lo 
e non mi da nulla 
----------------------------- 
poi provo 
linux:~ # tcpdump -i ippp0 
e mi da 
tcpdump: bind: No such device 
----------------------------- 
Che significa? 
Quale è la mia interfaccia? 
Cosa rappresentano eth0, ppp0, ippp0? 
Perchè mi dice(quando faccio tcpdump -i ippp0):No such device e invece
se da Yast provo a configurare il Firewall l'unica interfaccia esterna
che posso scegliere è proprio la ippp0(nel senso che è l'unica che
posso mettere nel firewall e poi riuscire a navigare in rete, se provo
a metterne un'altra non mi si connette più)?
grazie(spero di non aver fatto troppa confusione)

 a metterne un'altra non mi si connette più)?
Questo potrebbe essere dovuto anche ad un'errata configurazione del
firewall, in questo caso troppo restrittiva. Se fosse cosi`, le regole
applicate su ippp0 sarebbero ininfluenti, il firewall non filtrerebbe
alcunche`. Se fosse cosi`, ripeto.
(Correzioni e puntualizzazioni su quanto da me scritto sono gradite)
-- 
Francesco Romani -- Ikitt 
'In fact, users don't read /anything/'                         -- Joel Spolsky

 grazie(spero di non aver fatto troppa confusione)
ippp0 potrebbe essere il nome del dispositivo (generico) ppp0 che si
interfaccia ad internet (nel firewall di mandrake 10.0 lo chiama +ppp e se
lo cambio non navigo più!)
Ciao
WildEagle

 lo cambio non navigo più!)
 
 A completare:
 
 ippp0 e' l'interfaccia per la connessione isdn
 ppp0 e' il modem ethernet con il protocollo pppoe
-- 
Pledge of Alligance to Linux

ok mi è + chiaro 
una cosa:
è stato deto che "
eth0 e` l'interfaccia di rete corrispondente alla prima scheda
ethernet;
ppp0 e` quella corrispondente al primo collegamento ppp 
"
nel primo caso quindi l'interfaccia di rete corrisponde ad una scheda
di rete nel secondo ad un collegamento.
come è possibile???
cosa è nella sostanza un'interfaccia di rete??
grazie mille(e w i grateful dead)

 cosa è nella sostanza un'interfaccia di rete??
(nota: si raccomanda particolarmente di prendere quanto segue con il dovuto
spirito critico)
Allo stato attuale delle mie conoscenze, direi che e`, appunto, un'interfaccia
tra il kernel e lo spazio utente per quanto riguarda il passaggio dei
pacchetti.
L'interfaccia di rete non deve essere necessariamente collegata ad una
periferica fisica (es: scheda di rete), si tratta semplicemente (da quel che
ne so) di un'astrazione per dire al kernel "ok, ti mando questi pacchetti, sai
cosa farne", e viceversa. Cosi`, inviare o ricevere pacchetti dalle
interfacce ethX vuol dire in buona sostanza passare effettivamente dalle
schede di rete, ma inviarli ad un'interfaccia pppX non implica affatto dover
passare dal modem seriale...
Per dire, infatti, pppd puo` stabilire collegamenti su interfacce seriali, su
ethernet, su parallela (mi pare), su sotto0interfacce fittizie (tun/tap), il
tutto in modo trasparente all'applicazione sovrastante che, appunto, vede solo
un'interfaccia di rete pppX.
(Precisazioni e correzioni su quanto detto, ancora oggetto di studio, sono


 > cosa č nella sostanza un'interfaccia di rete??


 wrote in message news:<slrncj5nip...@samurai3.rokugan.lan>...


 
significa che non gli hai assegnato un indirizzo
leggi man ifconfig, lo troverai piu' utile di tcpdump. 
-- 
"L'ultima chance : 
http://www.vaffangoogle.tk
"

 che significa quel warning?
Che l'interfaccia di rete non ha impostato un'indirizzo IP.
Questo e` normale, per quel che ne so, nel caso di connessione via PPPoE
con modem ADSL.


 anche attraverso l'interfaccia ethX giusto???
Da quel che ne so si.
Se imposti tcpdump per ascoltare su eth0 dovresti vedere almeno tutto quanto
passa su ppp0.
Non sono pero` sicuro in quanto non ho mai provato (sinora) di persona,
eventuali correzioni, smentite o aggiunte sono gradite.


ok sulle interfacce di rete ci sono ma riguardo al significato del
warning di prima in che senso:
"...l'interfaccia di rete non ha impostato un'indirizzo IP..."
???
se faccio ipconfig da windows(e immagino sia = da linux con ifconfg)
ottengo
Windows 2000 IP Configuration
Ethernet adapter Local Area Connection 12:
        Media State . . . . . . . . . . . : Cable Disconnected
Ethernet adapter Local Area Connection 5:
        Connection-specific DNS Suffix  . :
        IP Address. . . . . . . . . . . . : 192.168.0.1
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . :
PPP adapter Connection through Realtek RTL8139(A)-based PCI Fast
Ethernet Adapte
r:
        Connection-specific DNS Suffix  . :
        IP Address. . . . . . . . . . . . : 82.50.89.233
        Subnet Mask . . . . . . . . . . . : 255.255.255.255
        Default Gateway . . . . . . . . . : 82.50.89.233
192.168.0.1 non è l'ip della mia scheda di rete?