Newsgroup: it.comp.reti.locali
Titolo: contatore di pacchetti

Salve a voi tutti!
Mi pacerebbe sapere se per caso esistesse un contatore digitale che possa
contare i pacchetti inviati e/o ricevuti tra una stazione(pc1) trasmittente
ed una ricevente(pc2),
un qualcosa anche che emuli il ping classico, ma emulato con circuito fisico
proprio...
E' troppo difficile?
Grazie comunque
Ciao
J

 proprio...
Non ho capito ....
Ciaoooooooooo,
Luciano


Ciaooo!
Grazie
James


Scusa, ma non ho capito ... cosa intendi per livello macchina ??? o
per "sforzarmi di realizzare un qualcosa di fisico" ??
In ogni modo ping ( 
http://en.wikipedia.org/wiki/Ping
 ) funziona con
ICMP (protocollo livello 3 TCP/IP), semplicemente un pacchetto di
richiesta (echo request) a cui la macchina target risponde (echo
reply)
Ciaoooooooooooooooo,
Luciano

Luciano
Credo di essere inefficace nel parlarne o cercare qualcosa che sembra più 
una chimera! :)
quindi dopo di ciò, arrenditi anche tu..non voglio rovinarti la salute...:)
Ciaooo
J

Scusa il cambio di nome..è stata una svista..
per motivi di ripristino configurazione di sistema :)
ciao e grazie!
J


Provo a spiegarti cosa fa' Sniffer (od altri).
Un'interfaccia ethernet normalmente (senza Sniffer o simili) funziona
cosi:
- se un frame ethernet ha come MAC address di destinazione (unicast)
il mio PC lo gestisce *
- se un frame ethernet ha come MAC address di destinazione un
indirizzo broadcast lo gestisce (vede se e' x lui, ad esempio un ARP
request)
- se un frame ethernet ha come MAC address di destinazione un
indirizzo multicast lo gestisce (vede se lui e' parte di questo gruppo
multicast)
- tutti gli altri (es. unicast per altri PC) li ignora
(* "gestisce" vuol dire che lo passa ai livelli superiori (es. ARP) x
eventualmente rispondere.)
Sniffer o simili settano l'interfaccia di rete Ethernet in promiscuous
mode (
http://en.wikipedia.org/wiki/Promiscuous_mode
).
Questo vuol dire che passa allo Sniffer o simili TUTTI i pacchetti che
vede (che siano per lui o meno)
Poi l'applicazione (Sniffer o altri) applicando dei filtri puo'
mostrarti + o - quello che vuoi (es. conversazione tra PC1 e PC2, o
solo i pacchetti ARP o ICMP o ...). O fare altre cose tipo generare
traffico con un MAC & IP address diverso dal tuo ..
Alcuni OS (es. SUN Solaris) hanno dei comandi per farlo (es. snoop).
Esistono anche prodotti + professionali (Fluke, H&G, Ixia) che
permettono di fare altre cose (tipo controllare livelli elettrici e/o
ottici, generare GRANDI quantita' traffico, etc.)
Naturalmente conta la "configurazione della rete. Ad esempio se ha
pc1, pc2 & pc3 su uno switch, tu hai lo sniffer (o simili) su pc3 e
vuoi tracciare la conversazione tra p1 & pc2, vedrai solo 1(uno)
pacchetto (il broadcast ARP request).
Lo switch instrada il traffico (unicast) tra pc1 & pc2 sulle loro
porte, alla tua porta in cui hai pc3 non vedi + niente ...
(Alcuni switch ti danno la possibilita' di dirgli di re-instradare il
traffico su una porta di "controllo").
Spero di averti chiarito un po' (e non di averti confuso ancora di
+ ...)
Ciaooooooooooooooooo,
Luciano

Ciao,
Guarda qua':
http://web.archive.org/web/20050221103207/http://
www.robertgraham.com/pubs/sniffing-faq.html
http://en.wikipedia.org/wiki/Packet_sniffing#Well-known_packet_sniffers
& qua (cosi' eventualmente te li tiri giu' e li provi ...):
http://en.wikipedia.org/wiki/Comparison_of_packet_sniffers
Ciaooooooooooooooo,
Luciano

 ha scritto nel messaggio 
news:1182238611....@q75g2000hsh.googlegroups.com...

Ciao Luciano,
siccome ho alice semiflat(o semifree, scegli tu..)li vedrò con calma o 
stasera tardi o in queste sere...
per ora ti ringrazio soltanto e ti faccio sapere eventualmente cosa non mi è 
chiaro...
GRAZIE! :)
ciao
J