home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #31 / NN_1992_31.iso / spool / comp / sys / sun / misc / 5969 < prev    next >
Encoding:
Internet Message Format  |  1992-12-22  |  1.7 KB
  1. Path: sparky!uunet!think.com!barmar
  2. From: barmar@think.com (Barry Margolin)
  3. Newsgroups: comp.sys.sun.misc
  4. Subject: Re: Etherfind details
  5. Date: 22 Dec 1992 21:08:04 GMT
  6. Organization: Thinking Machines Corporation, Cambridge MA, USA
  7. Lines: 25
  8. Message-ID: <1h803kINNrna@early-bird.think.com>
  9. References: <1992Dec21.233654.12476@pacdata.uucp>
  10. NNTP-Posting-Host: telecaster.think.com
  11.  
  12. In article <1992Dec21.233654.12476@pacdata.uucp> jimh@pacdata.com (Jim Harkins) writes:
  13. >Will etherfind display packets that are an invalid packet when the host option
  14. >is used?  I'm writing a tool that writes to the network, and I'm talking 
  15. >directly to the network via a pc.  It's ethernet address is aa:55:aa:55:aa:55,
  16. >and I transmit a 1200 byte packet consisting of sequential bytes (00,01,02, ...,
  17. >fe, ff, 00, 01, etc).  The first 12 bytes are my source and destination.
  18. >I've got a Sun3 on my test network and if I use 'etherfind greater 1000' it
  19. >sees the packet, but if I use 'etherfind host jimstest' it doesn't see the
  20. >packets.   If I use my real sun to ping jimstest then etherfind sees the
  21. >packets.
  22.  
  23. The "host" option in etherfind looks at the IP addresses, not the ethernet
  24. addresses.  So if you're sending a raw ethernet packet rather than an IP
  25. packet, it's not going to match that specification.
  26.  
  27. >If etherfind won't do what I want does anyone have any suggestions?  Spending
  28. >money is out :-(, but I've got both a Sun 3 and a PC I can run software on.
  29.  
  30. Get tcpdump from an FTP server.  It has "ether src" and "ether dst" options
  31. that let you filter based on ethernet addresses.
  32. -- 
  33. Barry Margolin
  34. System Manager, Thinking Machines Corp.
  35.  
  36. barmar@think.com          {uunet,harvard}!think!barmar
  37.