すべてのインタフェースからのパケットをチェックする方法

1. システムに接続されているインタフェースについての情報を出力します。

   # ipadm show-if

   snoop コマンドは通常、最初の非ループバックデバイス (通常はプライマリネットワークインタフェース) を使用します。

2. snoop を引数なしで入力してパケットのキャプチャーを開始します。

   # snoop

3. Ctrl + C キーを押してプロセスを停止します。

次の例は、デュアルスタックホストの基本的な snoop コマンドの出力を示しています。

# snoop
Using device /dev/net (promiscuous mode)
router5.local.com -> router5.local.com ARP R 10.0.0.13, router5.local.com is
0:10:7b:31:37:80
router5.local.com -> BROADCAST     TFTP Read "network-confg" (octet)
myhost -> DNSserver.local.com      DNS C 192.168.10.10.in-addr.arpa. Internet PTR ?
DNSserver.local.com  foohost        DNS R 192.168.10.10.in-addr.arpa. Internet PTR
niserve2.
.
.
.
fe80::a00:20ff:febb:e09 -> ff02::9 RIPng R (5 destinations)

上記の出力では、キャプチャーされたパケットは、DNS 問合せと応答、ローカルルーターからの定期的なアドレス解決プロトコル (ARP) パケット、IPv6 リンクローカルアドレスの in.ripngd デーモンへの広告を示しています。