Есть у меня на работе одна неплохая железка DFL-1600 исправно служит с 2008 года по нему у D-Linkа есть хороший мануал, но из него не понятно как отследить пакеты, которые проходят в реал тайме через нужный интерфейс, конечно кто-то скажет что есть лог и по нему довольно все понятно, но для меня не феншуй. По этому открываем на нем SSH логинимся под админом и пользуемся замечательной командой pcapdump.
Например мне нужно отследить трафик, который будет проходить через интерфейс wan_to_hds в сторону 10.255.0.22 причем пакеты хочу видеть в реал тайме делается так
pcapdump -start -out wan_to_hds -ip 10.255.0.22 и жмем интер, проверяем ping 10.255.0.22
на что наш доблестный железный
конь фаервол покажет вот такое
DFL-1600:/> ping 10.255.0.22
Sending 1 4-byte ICMP ping to 10.255.0.22 from 10.11.32.43
<wan_to_hds: IP 10.11.32.43->10.255.0.22 IHL:20 DataLen:12 TTL:255 Proto:ICMP
ICMP Echo request ID:53792 Seq:0
------------------------------------------------------------------------------
>wan_to_hds: IP 10.255.0.22->10.11.32.43 IHL:20 DataLen:12 TTL:62 Proto:ICMP
ICMP Echo reply ID:53792 Seq:0
------------------------------------------------------------------------------
ICMP Reply from 10.255.0.22 seq=0 time=<10 ms TTL=62
Ping Results: Sent: 1, Received:1, Loss: 0%, Avg RTT: 10.0 ms
Вот такой лайф хак :)