システムから全パケットを確認する方法

1. netstat -i と入力し、システムに接続されたインタフェースを検索します。

   通常、snoop では最初の非ループバックデバイス (le0) が使用されます。

2. root になって snoop と入力します。

   Ctrl -C でプロセスを停止します。

   # snoop
   Using device /dev/le (promiscuous mode)
        maupiti -> atlantic-82  NFS C GETATTR FH=0343
    atlantic-82 -> maupiti      NFS R GETATTR OK
        maupiti -> atlantic-82  NFS C GETATTR FH=D360
    atlantic-82 -> maupiti      NFS R GETATTR OK
        maupiti -> atlantic-82  NFS C GETATTR FH=1A18
    atlantic-82 -> maupiti      NFS R GETATTR OK
        maupiti -> (broadcast)  ARP C Who is 129.146.82.36, npmpk17a-82 ?

3. 結果を解釈します。

   上記の例では、クライアント maupiti からサーバー atlantic-82 への転送には NFS ファイルハンドル 0343 が使用され、atlantic-82 は OK と応答しています。who is 129.146.82.36? と問い合わせる ARP 要求が maupiti から伝送されるまで、会話は継続します。

   この例は、snoop の形式を説明しています。次の手順では、snoop にフィルタをかけてファイルにパケットを取り込みます。

   取り込んだファイルを解釈するには、RFC 1761 に記述された説明を使用します。これを参照するには、Web ブラウザで http://ds.internic.net/rfc/rfc1761.txt にアクセスします。