Re: Choparp und Tcpdump

On Fri, Jun 14, 2002 at 04:13:18PM -0700, Marisa wrote:
>
> --- Oliver Fromme <olli(at)secnetix.de> wrote:
> > Marisa <wirspinnen(at)yahoo.com> wrote:
> > > Wenn ich versuche choparp und tcpdump in dem
> > selben PC
> > > funktionieren zu lassen, bekomme ich
> > Fehlermeldungen.
> > >
> > > Wenn choparp gehts und ich versuche tcpdump zu
> > > benutzen, bekomme ich:
> > > tcpdump: BIOCVERSION: Inappropiate ioctl for
> > device
> > >
> > > Andererseits, wenn tcpdump funkzioniert und will
> > auch
> > > choparp benutzen:
> > > openbpf: incorrect BPF version
> >
> > Hmm, ich bin nicht sicher, ob es daran liegen
> > k?nnte, aber
> > beide (choparp und tcpdump) verwenden BPF, um direkt
> > Pakete
> > vom Netzwerk zu bekommen. Das bedeutet, da? Du
> > unter /dev
> > ausreichend viele bpf-Devices haben mu?t, also
> > mindestens
> > bpf0 und bpf1, wenn zwei Programme zugleich BPF
> > verwenden
> > wollen.
>
> Beim /dev habe ich bpf0 und bpf1; ich hab "ls -l"
> gemacht auch das Datum beider Device gesehen. Bpf0
> hatte das Datum von heute; andererseits bei bpf1 das
> Datum ist von letzes Jahr; bedeutet das etwas??

Möglich, normalerweise ändert sich da nichts.
Du kannst ja mal mit cd /dev && ./MAKDEV bpf3 die Devicenodes
neu anlegen lassen.
Evtl stimmt ja mit dem Eintrag von bpf1 etwas nicht.

Wenn das nicht hilft solltest du mittels ktrace/kdump mal genauer
nachsehen, was die beiden Programme da machen.

> Beim Kernel habe ich die Zeile:
> pseudo-device bpfilter 4 #Berkeley packet filter
> hat das etwas mit der Anzahl der bpf-Devices zu tun??

Ja - das ist das Limit im Kernel.
/dev/bpf* sind letzendlich symbolische Namen für diese.

-- 
B.Walter              COSMO-Project         http://www.cosmo-project.de
ticso(at)cicely.de         Usergroup           info(at)cosmo-project.de
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message