Kaspersky SD-WAN
2.4
Русский
Управление устройствами CPE  >  Диагностика устройства CPE  >  Запуск утилиты tcpdump

Запуск утилиты tcpdump

В результате работы утилиты tcpdump генерируется отчет с захваченным трафиком. При повторном запуске утилиты tcpdump отчет перезаписывается. Вы можете скачать отчет, чтобы не потерять его.

Использование утилиты tcpdump создает дополнительную нагрузку на центральный процессор устройства CPE.

Чтобы запустить утилиту tcpdump:

  1. В меню перейдите в раздел SD-WAN → CPE.

    Отобразится таблица устройств CPE.

  2. Нажмите на устройство CPE, на котором вы хотите запустить утилиту tcpdump.

    В нижней части страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на значок развертывания expand_panel_up_icon_2. По умолчанию выбрана вкладка Конфигурация, на которой отображается основная информация об устройстве CPE. На этой вкладке также отображается таблица выполняемых оркестратором задач Внеполосное управление.

  3. Выберите вкладку Утилиты → Tcpdump.

    Отобразятся параметры утилиты tcpdump.

  4. В раскрывающемся списке Сетевой интерфейс для захвата выберите созданный сетевой интерфейс, на котором вы хотите захватывать трафик.
  5. В раскрывающемся списке Направление выберите направление трафика, который вы хотите захватывать:
    • Входящее – захватывать входящий трафик.
    • Исходящее – захватывать исходящий трафик.
    • Входящее/исходящее – захватывать входящий и исходящий трафик. Это значение выбрано по умолчанию.
  6. Если вы хотите, чтобы при создании отчета с захваченным трафиком устройство CPE преобразовывало IP-адреса в доменные имена с помощью DNS-сервера, установите флажок Разрешать DNS-имена. Вы можете указать DNS-сервер при создании или изменении сетевого интерфейса. IP-адреса, которые невозможно преобразовать в доменные имена, также помещаются в отчет. Этот флажок снят по умолчанию.
  7. Если вы хотите использовать фильтр для захвата трафика, в поле Фильтр tcpdump введите синтаксис фильтра. Максимальная длина фильтра: 1024 символа. Например, вы можете использовать следующие фильтры:
    • icmp – захватывать только пакеты трафика протокола ICMP.
    • host 1.2.3.4 and (port 80 or 443) – захватывать только пакеты трафика с IPv4-адресом 1.2.3.4 и TCP-портом 80 или 443 источника или назначения.
    • tcp[13] & 2 != 0 – захватывать только пакеты трафика TCP SYN.

    Более подробную информацию о фильтрах трафика можно получить из официальной документации tcpdump.

  8. В поле Максимальное время захвата (сек) введите время в секундах, по прошествии которого прекращается захват трафика. Диапазон значений: от 10 до 600. Значение по умолчанию: 30.
  9. В поле Максимум захваченных пакетов введите количество пакетов трафика, при котором прекращается захват трафика. Диапазон значений: от 1 до 10 000. Значение по умолчанию: 1000.

    Захват трафика прекращается по прошествии времени, указанного в поле Максимальное время захвата (сек), или при захвате количества пакетов трафика, указанного в поле Максимум захваченных пакетов.

  10. Нажмите на кнопку Запустить.

Утилита tcpdump будет запущена на устройстве CPE, и будет сгенерирован отчет с захваченным трафиком.

Идентификатор статьи: 272128, Последнее изменение: 15 апр. 2025 г.
В начало