+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Помогите разобраться с протоколом TZSP.

Помогите разобраться с протоколом TZSP., RouterOS

jonm

Guest

29.07.2005 02:01:00

Привет всем! Я использовал /tool sniffer с потоковым сервером к клиенту Ethereal, чтобы отладить вредоносный трафик в моей сети Mikrotik. В общем, я достиг предела возможностей Ethereal. Пытаюсь написать свой TZSP-приёмник на .NET. Я могу захватывать пакеты, но у меня проблемы с их разбором. Мало документации по структуре пакетов, и она сложновата для использования. Мне действительно нужна более качественная документация или, может быть, пример пакета с документацией. Буду признателен за любую помощь.

changeip

Guest

29.07.2005 02:33:00

Пытаетесь ли вы анализировать данные в реальном времени или уже после того, как они произошли? TZSP – это просто инкапсулированный пакет, своего рода оболочка. Есть утилита для Unix, которая может преобразовать его в pcap, если это поможет — на самом деле это можно делать на лету с помощью Unix. Скажите MT, чтобы он стримил на Unix-машину, а затем с помощью trafr вы направляете его в tcpdump и сохраняете. PS – используя Ethereal на Windows, вы, вероятно, заметите, что каждый входящий TZSP пакет вызывает исходящий ICMP «порт недоступен…». Sam

jonm Guest	#3 0 29.07.2005 03:27:00 Я тут как раз пытаюсь написать сервер для приема потока. Затрудняюсь с декодированием обертки.

changeip Guest	#4 0 29.07.2005 03:31:00 http://www.networkchemistry.com/support/appnotes/an001_tzsp.html

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры