http://mikrotik.moscow Новое в теме Файл CALEA PCAP без времени прибытия в пакете форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 16:39:08 -0400 Файл CALEA PCAP без времени прибытия в пакете RouterOS в форуме RouterOS.
У меня такая же проблема. Дата всегда стоит 1970 в WireShark при загрузке файла calea, при этом часы на моём RouterOS работают нормально. RouterOS 5.26. Есть идеи?
27.11.2013 17:46:00, Jeanluck.]]> http://mikrotik.moscow/forum/forum57/85735-fayl-calea-pcap-bez-vremeni-pribytiya-v-pakete/message399431 http://mikrotik.moscow/forum/forum57/85735-fayl-calea-pcap-bez-vremeni-pribytiya-v-pakete/message399431 Wed, 27 Nov 2013 17:46:00 -0500 RouterOS Файл CALEA PCAP без времени прибытия в пакете RouterOS в форуме RouterOS.
Спасибо всем за ответы. Я настроил свой RB450G и запустил ROS последней версии (5.18). Моя текущая конфигурация:

[admin@450g] > ip address print
Flags: X - отключено, I - неверно, D - динамический  
0   192.168.10.1/24    192.168.10.0    ether2-Lan  
1   192.168.30.1/30    192.168.30.0    ether4  
2   192.168.31.1/30    192.168.31.0    ether5  
3   10.1.1.1/32        10.1.1.1        br_lo  
4 D x.x.x.x/32  x.x.x.x    Gateway  

[admin@450g] /ip firewall calea> print
Flags: X - отключено, I - неверно, D - динамический  
0   chain=forward action=sniff-pc sniff-target=192.168.10.1 sniff-target-port=5555 sniff-id=100 protocol=tcp out-interface=Gateway dst-port=80,81,443  

[admin@450g] > tool calea print
Flags: X - отключено  
0   case-id=100 case-name=“test” intercept-ip=192.168.10.1 intercept-port=5555 action=pcap pcap-file-stop-interval=1h pcap-file-stop-size=1024 pcap-file-stop-count=0 pcap-file-hash-method=md5  

[admin@450g] > system clock print
time: 23:15:17  
date: июн/30/2012  
time-zone-name: Asia/B..  
gmt-offset: +07:00  

[admin@450g] > system ntp client print
enabled: yes  
mode: unicast  
primary-ntp: 203.185.67.115  
secondary-ntp: 0.0.0.0  
dynamic-servers:  
status: synchronized  

Я экспортирую .dmp файлы, чтобы открыть их в Wireshark, но каждый кадр (Frame1) начинается с времени 1970-01-01. Можно ли как-то вписать реальное время в пакет? И если я захватываю в формате XML, какой программой его открыть?
30.06.2012 16:20:00, ttaiw.]]> http://mikrotik.moscow/forum/forum57/85735-fayl-calea-pcap-bez-vremeni-pribytiya-v-pakete/message399430 http://mikrotik.moscow/forum/forum57/85735-fayl-calea-pcap-bez-vremeni-pribytiya-v-pakete/message399430 Sat, 30 Jun 2012 16:20:00 -0400 RouterOS Файл CALEA PCAP без времени прибытия в пакете RouterOS в форуме RouterOS.
Удалено, так как не относится к теме.
29.06.2012 08:32:00, Dobby.]]> http://mikrotik.moscow/forum/forum57/85735-fayl-calea-pcap-bez-vremeni-pribytiya-v-pakete/message399429 http://mikrotik.moscow/forum/forum57/85735-fayl-calea-pcap-bez-vremeni-pribytiya-v-pakete/message399429 Fri, 29 Jun 2012 08:32:00 -0400 RouterOS Файл CALEA PCAP без времени прибытия в пакете RouterOS в форуме RouterOS.
@ttaiw Время прибытия первого пакета в файлах всегда 1 января 1970 года. Когда роутер запускается, клиенту NTP нужно несколько секунд, чтобы обновить системные часы. Поэтому первый пакет датируется 1 января 1970 года. @Dobby CALEA — это один из пакетов RouterOS. http://wiki.mikrotik.com/wiki/Calea Надеюсь, это поможет.
29.06.2012 07:41:00, ditonet.]]> http://mikrotik.moscow/forum/forum57/85735-fayl-calea-pcap-bez-vremeni-pribytiya-v-pakete/message399428 http://mikrotik.moscow/forum/forum57/85735-fayl-calea-pcap-bez-vremeni-pribytiya-v-pakete/message399428 Fri, 29 Jun 2012 07:41:00 -0400 RouterOS Файл CALEA PCAP без времени прибытия в пакете RouterOS в форуме RouterOS.
Удалено, так как не по теме.
29.06.2012 00:34:00, Dobby.]]> http://mikrotik.moscow/forum/forum57/85735-fayl-calea-pcap-bez-vremeni-pribytiya-v-pakete/message399427 http://mikrotik.moscow/forum/forum57/85735-fayl-calea-pcap-bez-vremeni-pribytiya-v-pakete/message399427 Fri, 29 Jun 2012 00:34:00 -0400 RouterOS Файл CALEA PCAP без времени прибытия в пакете RouterOS в форуме RouterOS.
Я пытаюсь использовать CALEA, чтобы перехватывать данные с интерфейса, и открываю pcap-файлы в Wireshark. Первый пакет в файле имеет время прибытия 1 января 1970 года... что-то не так? Можно ли задать временную метку в пакете? И если я использую тип действия limited, какой программой его открыть? С уважением,
09.06.2012 19:41:00, ttaiw.]]> http://mikrotik.moscow/forum/forum57/85735-fayl-calea-pcap-bez-vremeni-pribytiya-v-pakete/message399426 http://mikrotik.moscow/forum/forum57/85735-fayl-calea-pcap-bez-vremeni-pribytiya-v-pakete/message399426 Sat, 09 Jun 2012 19:41:00 -0400 RouterOS