Snort och OpenBSD

[Anders Troback]

Ja, det funkar.

Den Mon, 26 Jan 2015 13:50:39 +0100
skrev Niklas Hallqvist <niklas at appli.se>:

> och tcpdump -i em0 rapporterar paket?
> 
> On 01/26/15 13:43, Leif Larsson wrote:
> > em är ju ett ganska populärt nätverkskort, borde funka bra tycker
> > man.
> >
> > Undrar om du var något på spåren med att det saknas ip på kortet.
> > Ex. vis dhcpd fungerar inte utan adress på kortet den skall lyssna
> > på.
> >
> > Hälsningar,
> >
> > /Leif
> >
> > On 01/26/2015 01:35 PM, Anders Troback wrote:
> >> Har normal ingen IP satt på det kortet men provade sätta en och
> >> använda den till -i:
> >>
> >> "BIOCSETIF failed: Device not configured!"
> >>
> >> Har provat lite till nu och det verkar inte vara att jag använder
> >> -i. Jag har två NIC i burken, ett till att  sniffa (em0) och ett
> >> till annat (bge0). Väljer jag bge0 så funkar det (men det är fel
> >> trafik) men väljer jag em0 så funkar det inte.
> >>
> >> /etc/hostname.em0:
> >> up
> >>
> >> ifconfig em0:
> >> flags=28b43<UP,BROADCAST,RUNNING,PROMISC,ALLMULTI,SIMPLEX,MULTICAST,NOINET6>
> >> mtu 1500 lladdr 00:0e:0c:c2:c7:6b
> >> priority: 0
> >> media: Ethernet autoselect (100baseTX
> >> full-duplex,rxpause,txpause)
> >> status: active
> >>
> >>
> >>
> >>
> >>
> >>
> >> Den Mon, 26 Jan 2015 12:12:48 +0100
> >> skrev Leif Larsson <leif.larsson at l3system.se>:
> >>
> >>> Har märkt att vissa program förväntar sig en ip adress istället
> >>> för ett interface namn.
> >>> Har du provat med -i x.x.x.x ?
> >>>
> >>> Hälsningar,
> >>>
> >>> /Leif
> >>>
> >>> On 01/26/2015 11:02 AM, Anders Troback wrote:
> >>>> Hej!
> >>>>
> >>>> Jag försöker köra Snort på en OpenBSD 5.6 burk men har lite
> >>>> problem.
> >>>>
> >>>> Om jag startar Snort utan att ange NIC (med -i) så väljer Snort
> >>>> ett NIC och börjar sniffa trafiken. Om jag startar med -i så
> >>>> sniffar den inte alls. Problemet med att inte ange med -i är att
> >>>> det blir fel NIC.
> >>>>
> >>>> Jag har provat både med versionen i ports och att kompilera den
> >>>> senaste versionen på Snorts hemsida. Jag har även provat att byta
> >>>> NIC så att det som jag vill sniffa på blev det som jag inte vill
> >>>> sniffa på och tvärt om. Kör jag tcpdump så ser jag trafik.
> >>>>
> >>>> Någon som har någon ide?
> >>>>
> >>>>
> >>>> \\anders
> >>>> _________________________________________________
> >>>> BSD Users Sweden -- BUS at stacken.kth.se
> >>>> https://lists.stacken.kth.se/mailman/listinfo/bus
> >>>>
> >>> _________________________________________________
> >>> BSD Users Sweden -- BUS at stacken.kth.se
> >>> https://lists.stacken.kth.se/mailman/listinfo/bus
> >> _________________________________________________
> >> BSD Users Sweden -- BUS at stacken.kth.se
> >> https://lists.stacken.kth.se/mailman/listinfo/bus
> >>
> > _________________________________________________
> > BSD Users Sweden -- BUS at stacken.kth.se
> > https://lists.stacken.kth.se/mailman/listinfo/bus
> >
> 
>