Не могу заставить ROS 3.X (стабильную версию) отправлять какие-либо "сниф пакеты" на сервер CALEA. Я создал правила SRC и DST во forward chain, но torch не видит отправленных пакетов на сервер CALEA. Вижу структуру папок, создающуюся на "сервере", но нет файлов (так как пакеты перехвата не отправляются). Пытаюсь протестировать это на платформе X86. Пробовал с сервером CALEA как локальным, так и удаленным. Какие есть идеи??
CALEA правила.
Sniffing роутер: 0
chain=forward
action=sniff-pc
sniff-target=10.0.0.3
sniff-target-port=5555
sniff-id=100
src-address=192.168.0.254
1
chain=forward
action=sniff-pc
sniff-target=10.0.0.3
sniff-target-port=5555
sniff-id=100
dst-address=192.168.0.254
2
chain=forward
action=sniff-pc
sniff-target=10.0.0.3
sniff-target-port=5555
sniff-id=100
src-address=10.0.0.33
3
chain=forward
action=sniff-pc
sniff-target=10.0.0.3
sniff-target-port=5555
sniff-id=100
dst-address=10.0.0.33
(Вам нужно всего два правила, но я пытаюсь получить хоть что-то и думаю, может ли NAT влиять на ситуацию)
Настройка CALEA для "Сервера":
0
case-id=100
case-name=“CALEA”
intercept-ip=10.0.0.32
intercept-port=5555
action=pcap
pcap-file-stop-interval=15m
pcap-file-stop-size=1024
pcap-file-stop-count=0
pcap-file-hash-method=md5
Пытаюсь написать код для копирования файлов CALEA на защищенный FTP-сервер, чтобы правоохранительные органы могли получить к ним доступ.
CALEA правила.
Sniffing роутер: 0
chain=forward
action=sniff-pc
sniff-target=10.0.0.3
sniff-target-port=5555
sniff-id=100
src-address=192.168.0.254
1
chain=forward
action=sniff-pc
sniff-target=10.0.0.3
sniff-target-port=5555
sniff-id=100
dst-address=192.168.0.254
2
chain=forward
action=sniff-pc
sniff-target=10.0.0.3
sniff-target-port=5555
sniff-id=100
src-address=10.0.0.33
3
chain=forward
action=sniff-pc
sniff-target=10.0.0.3
sniff-target-port=5555
sniff-id=100
dst-address=10.0.0.33
(Вам нужно всего два правила, но я пытаюсь получить хоть что-то и думаю, может ли NAT влиять на ситуацию)
Настройка CALEA для "Сервера":
0
case-id=100
case-name=“CALEA”
intercept-ip=10.0.0.32
intercept-port=5555
action=pcap
pcap-file-stop-interval=15m
pcap-file-stop-size=1024
pcap-file-stop-count=0
pcap-file-hash-method=md5
Пытаюсь написать код для копирования файлов CALEA на защищенный FTP-сервер, чтобы правоохранительные органы могли получить к ним доступ.
