모든 인터페이스의 패킷을 확인하는 방법

1. 시스템에 연결된 인터페이스에 대한 정보를 출력합니다.

   # ipadm show-if

   snoop 명령은 일반적으로 첫번째 비루프백 장치(보통 기본 네트워크 인터페이스)를 사용합니다.

2. 인수 없이 snoop를 입력하여 패킷 캡처를 시작합니다.

   # snoop

3. Ctrl-C를 눌러 프로세스를 정지합니다.

다음 예는 듀얼 스택 호스트에 대한 기본 snoop 명령 출력을 보여줍니다.

# snoop
Using device /dev/net (promiscuous mode)
router5.local.com -> router5.local.com ARP R 10.0.0.13, router5.local.com is
0:10:7b:31:37:80
router5.local.com -> BROADCAST     TFTP Read "network-confg" (octet)
myhost -> DNSserver.local.com      DNS C 192.168.10.10.in-addr.arpa. Internet PTR ?
DNSserver.local.com  myhost        DNS R 192.168.10.10.in-addr.arpa. Internet PTR
niserve2.
.
.
.
fe80::a00:20ff:febb:e09 -> ff02::9 RIPng R (5 destinations)

위 출력에서 캡처된 패킷은 DNS 쿼리와 응답 및 로컬 라우터에서 보내는 주기적 ARP(Address Resolution Protocol) 패킷과 in.ripngd 데몬에 대한 IPv6 링크 로컬 주소의 알림을 보여줍니다.