主页 / user-474822

M.E.'s questions

Martin Hope
M.E.
Asked: 2020-06-08 02:12:08 +0800 CST
  • 1

我有一个 1.5Gb 的小型 UDP 数据包捕获，我想将其转换为 CSV，其中只有时间戳和十六进制格式的 UDP 有效负载数据。

所需输出的示例如下：

% head Data3.txt 
0.000000,0000000041000000005ec812ac00047dce00000000
0.000194,0000000042000000005ec812ac00047db500000000
0.000227,0000000041000000005ec812ac00047dce00000000
0.000619,0000000042000000005ec812ac00047db500000000
0.000663,0000000041000000005ec812ac00047dce00000000
0.000854,0000000042000000005ec812ac00047db500000000
0.000883,0000000041000000005ec812ac00047dce00000000

我不需要这种确切的格式，只需要一种以后可以转换为该数据的格式（在这种情况下，它们是 21 字节长度的 UDP 数据包）。

我正在努力使用 tcpdump 实现这一目标，但没有成功，所以我发现 tshark 可以完成这项工作：

  tshark -r May31Jun5.pcap -t r -T fields -e frame.time -e data

该命令根据需要提供增量时间和有效负载（请参见下面的摘录）。

Jun  1, 2020 00:02:27.567001000 CEST    0000000041000000005ed4297300049fe300000000
Jun  1, 2020 00:02:27.567014000 CEST    0000000042000000005ed4297300049fb100000000
Jun  1, 2020 00:02:27.567028000 CEST    0000000041000000005ed4297300049fe300000000
Jun  1, 2020 00:02:27.567042000 CEST    0000000042000000005ed4297300049fb100000000
Jun  1, 2020 00:02:27.567056000 CEST    0000000041000000005ed4297300049fe300000000
Jun  1, 2020 00:02:27.567066000 CEST    0000000042000000005ed4297300049fb100000000
Jun  1, 2020 00:02:27.567106000 CEST    0000000054000000005ed4297300049fb100000001
Jun  1, 2020 00:02:27.567124000 CEST    0000000041000000005ed4297300049fe300000000
Jun  1, 2020 00:02:27.567137000 CEST    0000000042000000005ed4297300049fb100000000
Jun  1, 2020 00:02:27.567152000 CEST    0000000041000000005ed4297300049fe300000000
Jun  1, 2020 00:02:28.095487000 CEST    0000000041000000005ed4297300049fe300000000

但是我希望只有几秒钟的小数，所以而不是：

Jun  1, 2020 00:02:28.095487000

这将是：

148.095487000

我怎样才能做到这一点？我想这是可能的，因为 Wireshark 的 GUI 版本会显示该值。

tcpdump tshark
Martin Hope
M.E.
Asked: 2020-06-06 03:48:03 +0800 CST
  • 0

我准备了以下配置：

# cat /etc/firewall.conf 
add 1000 count udp from any to me 10000
add 1001 count udp from any to me 10001
add 1002 count udp from any to me 10002
add 65000 allow ip from any to any

这是来自的输出ipfw：

# ipfw list
00100 allow ip from any to any via lo0
00200 deny ip from any to 127.0.0.0/8
00300 deny ip from 127.0.0.0/8 to any
00400 deny ip from any to ::1
00500 deny ip from ::1 to any
00600 allow ipv6-icmp from :: to ff02::/16
00700 allow ipv6-icmp from fe80::/10 to fe80::/10
00800 allow ipv6-icmp from fe80::/10 to ff02::/16
00900 allow ipv6-icmp from any to any icmp6types 1
01000 allow ipv6-icmp from any to any icmp6types 2,135,136
01000 count udp from any to me 10000
01001 count udp from any to me 10001
01002 count udp from any to me 10002
65000 allow ip from any to any
65535 deny ip from any to any

我有以下两个问题：

  1. 允许来自to的UDP流量的命令是什么？下面的规则是正确的吗？IP 203.0.113.1UDP port range 20500-20750

    add 2000 allow udp from 203.0.113.1 to me 20500-20750

  2. 有了上面的配置，是不是保证所有的流量都是允许的？

firewall freebsd ipfw