DFL-1600

Есть у меня на работе одна неплохая железка DFL-1600 исправно служит с 2008 года по нему у D-Linkа есть хороший мануал, но из него не понятно как отследить пакеты, которые проходят в реал тайме через нужный интерфейс, конечно кто-то скажет что есть лог и по нему довольно все понятно, но для меня не феншуй. По этому открываем на нем SSH логинимся под админом и пользуемся замечательной командой pcapdump.

Например мне нужно отследить трафик, который будет проходить через интерфейс wan_to_hds в сторону 10.255.0.22 причем пакеты хочу видеть в реал тайме делается так
pcapdump -start -out wan_to_hds -ip 10.255.0.22 и жмем интер, проверяем ping 10.255.0.22
на что наш доблестный железный конь фаервол покажет вот такое

DFL-1600:/> ping 10.255.0.22                               
Sending 1 4-byte ICMP ping to 10.255.0.22 from 10.11.32.43
<wan_to_hds: IP 10.11.32.43->10.255.0.22  IHL:20  DataLen:12 TTL:255 Proto:ICMP
ICMP Echo request  ID:53792  Seq:0
------------------------------------------------------------------------------
>wan_to_hds: IP 10.255.0.22->10.11.32.43  IHL:20  DataLen:12 TTL:62 Proto:ICMP
ICMP Echo reply  ID:53792  Seq:0
------------------------------------------------------------------------------
ICMP Reply from 10.255.0.22  seq=0  time=<10 ms  TTL=62

Ping Results:  Sent: 1, Received:1, Loss: 0%, Avg RTT: 10.0 ms

Вот такой лайф хак :)