tcpdump на TM.IP

[roman]

Нужен сабж. Как это можно сделать?
Задача: снять сигнальный SIP-траффик со шлюза. В первом приближении можно считать что другой возможности нет, а эта -- самая простая.

Кстати, зарядили бы вы его сразу в сборку. ИМХО, необходимость этого инструмента на работающем в сети линуксе самоочевидна.

[Женя]

Добрый день!
скажите пожалуйста версию платы (железа) и какая версия ПО там зашита (хотябы примерно), т.к. на новых версиях немного по-другому снимается лог.
Кстати, куда необходим вывод лога, на сислог сервер либо на консоль?

[roman]

Отключать АТС и извлекать плату очень не хочется, к АТС подключено много народу. Ниже вывод dmesg, если он вам поможет. На syslog-сервер логи шлются и сейчас. На тот момент когда был нужен SIP-трафик syslog-сервер был в отключке, и хотя предназначенные ему сообщения я прочитал, но нормальный дамп был бы все-таки удобнее, вы не находите? tcpdump обычно не так уж сложно ставится: там из зависимостей одна libpcap (т.е. можно наверное просто закинуть 2 бинарника и все). Ну, если нельзя сейчас как-то просто прикрутить tcpdump в работающей системе, то хотябы включите его в следующие сборки, для потомков . Людям наверняка пригодится.

[root@mc240gw /root]$dmesg
Linux version 2.6.11.7-1.08.9tmip-v2 (root@sun.neic.nsk.su) (gcc version 3.4.1)
#61 Mon Apr 21 16:40:42 NOVST 2008
CPU: ARM920Tid(wb) [41129200] revision 0 (ARMv4T)
CPU0: D VIVT write-back cache
CPU0: I cache: 16384 bytes, associativity 64, 32 byte lines, 8 sets
CPU0: D cache: 16384 bytes, associativity 64, 32 byte lines, 8 sets
Machine: ARM-M825xx1 Comcerto
Memory policy: ECC disabled, Data cache writeback
On node 0 totalpages: 28416
DMA zone: 28416 pages, LIFO batch:6
Normal zone: 0 pages, LIFO batch:1
HighMem zone: 0 pages, LIFO batch:1
Built 1 zonelists
Kernel command line: console=ttyS0,115200 root=/dev/mtdblock2 ro rootfstype=jff
s2 user_debug=31
PID hash table entries: 512 (order: 9, 8192 bytes)
Console: Comcerto driver
Dentry cache hash table entries: 16384 (order: 4, 65536 bytes)
Inode-cache hash table entries: 8192 (order: 3, 32768 bytes)
Memory: 111MB = 111MB total
Memory: 109952KB available (1869K code, 689K data, 92K init)
Calibrating delay loop... 124.51 BogoMIPS (lpj=622592)
Mount-cache hash table entries: 512 (order: 0, 4096 bytes)
CPU: Testing write buffer coherency: ok
NET: Registered protocol family 16
Comcerto GPIO: init
Comcerto GPIO: GPIOs 6 (falling) configured as IRQ source(s)
NetWinder Floating Point Emulator V0.97 (double precision)
JFFS2 version 2.2. (NAND) (C) 2001-2003 Red Hat, Inc.
yaffs Mar 18 2008 18:00:31 Installing.
Initializing Cryptographic API
Crypto engine S/W registered
cyclone: image 55066 bytes, reset nCONFIG... ok, set nCONFIG... ok
loading: ..............OK
Serial: Comcerto driver
ttyS0 at MMIO 0x10090000 (irq = 41) is a Comcerto
io scheduler noop registered
RAMDISK driver initialized: 4 RAM disks of 20000K size 1024 blocksize
loop: loaded (max 8 devices)
nbd: registered device at major 43
smi_memory_phy = a69100
CSPtoMSPCommunicationControlQueue(PA): 0x90002a4
CSPtoMSPCommunicationControlQueue(VA): 0xf90002a4
MSPtoCSPCommunicationControlQueue(PA): 0x90002b4
MSPtoCSPCommunicationControlQueue(VA): 0xf90002b4
SharedMemoryRxControlStructure(PA): 0x90002c4
SharedMemoryRxControlStructure(VA): 0xf90002c4
SharedMemoryTxControlStructure(PA): 0x90002dc
SharedMemoryTxControlStructure(VA): 0xf90002dc
Phy->storage: 0xd6f650
Virt->storage: 0xf0d6f650
comcerto nand detect...
NAND device: Manufacturer ID: 0xec, Chip ID: 0x76 (Samsung NAND 64MiB 3,3V 8-bi
t)
Scanning device for bad blocks
Creating 3 MTD partitions on "NAND 64MiB 3,3V 8-bit":
0x00000000-0x00200000 : "MSP boot partition"
0x00200000-0x00400000 : "Linux boot partition"
0x00400000-0x03600000 : "Comcerto Filesystem partition"
Number of erase regions: 2
Primary Vendor Command Set: 0002 (AMD/Fujitsu Standard)
CFI: Primary Algorithm Table at 0040
CFI: Alternative Vendor Command Set: 0000 (None)
CFI: No Alternate Algorithm Table
CFI: Vcc Minimum: 2.7 V
CFI: Vcc Maximum: 3.6 V
CFI: No Vpp line
CFI: Typical byte/word write timeout: 16 �s
CFI: Maximum byte/word write timeout: 512 �s
CFI: Full buffer write not supported
CFI: Typical block erase timeout: 1024 ms
CFI: Maximum block erase timeout: 16384 ms
CFI: Chip erase not supported
CFI: Device size: 0x400000 bytes (4 MiB)
CFI: Flash Device Interface description: 0x0002
- supports x8 and x16 via BYTE# with asynchronous interface
CFI: Max. bytes in buffer write: 0x1
CFI: Number of Erase Block Regions: 2
Erase Region #0: BlockSize 0x2000 bytes, 8 blocks
Erase Region #1: BlockSize 0x10000 bytes, 63 blocks
Comcerto flash: Found 1 x8 devices at 0x0 in 8-bit bank
Amd/Fujitsu Extended Query Table at 0x0040
number of CFI chips: 1
cfi_cmdset_0002: Disabling erase-suspend-program due to code brokenness.
Comcerto flash: CFI device at 0x11000000, 4MiB, 8-bit
Creating 5 MTD partitions on "Comcerto flash":
0x00000000-0x00020000 : "NOR flash ARMBoot"
0x00020000-0x00030000 : "NOR flash MAC"
0x00030000-0x00050000 : "NOR flash ARMBoot Env"
0x00050000-0x00090000 : "NOR flash User Data"
0x00090000-0x00400000 : "NOR flash User App"
mice: PS/2 mouse device common for all mice
tmip: init board
tmip: installed
NET: Registered protocol family 2
IP: routing cache hash table of 512 buckets, 4Kbytes
TCP established hash table entries: 4096 (order: 3, 32768 bytes)
TCP bind hash table entries: 4096 (order: 2, 16384 bytes)
TCP: Hash tables configured (established 4096 bind 4096)
NET: Registered protocol family 1
NET: Registered protocol family 17
jffs2: Erase block size too small (16KiB). Using virtual blocks size (32KiB) in
stead
VFS: Mounted root (jffs2 filesystem) readonly.
Freeing init memory: 92K
NET: Registered protocol family 27

[Женя]

...нельзя сейчас как-то просто прикрутить tcpdump в работающей системе, то хотябы включите его в следующие сборки, для потомков . Людям наверняка пригодится.

Добрый день!!
"прикрутить" tcpdump к работающей системе можно,
напишите Ваш e-mail я отправлю все необходимые файлы и описание по установке.

[roman]

Спасибо. Отправил письмо на ваш e-mail.

[roman]

Поставил. Все работает. Спасибо.

[ioann]

Добрый день!

Можно мне тоже прислать файлы для tcpdump?

Linux version 2.6.22.16-4.02.0tmip-v2 (root@sun.onil4.loc) (gcc version 3.4.5) #88 Tue Feb 24 15:12:34 NOVT 2009

[Женя]

Можно..
только скажите куда отправить?

[ioann]

На e-mail в профиле, сразу не открыл, каюсь

[Женя]

Все необходимые файлы и описание отправленны на Ваш адрес