パケット解析をすることとなりました。いうコマンドでパケットが採れるようです。画面に描画しただけでは後からの解析がしずらいので、一旦ファイルに落としてから解析したいと思ってます。パケットを取ってファイルに落とすには下記コマンドでできます。Microsystemsを見てもらうとわかるんですが、上記の引数を簡単に解説しときます。-d:パケット採取するNIC(インターフェイス)を指定(今回はnge0)-s:パケットの指定したサイズより後ろを切り捨てる。通常は全パケットを取るので、ヘッダだけいる場合は、各プロトコルに応じた長さを指定すればいいようです。今回はUDPパケットのヘッダだけ取りたかったので42としています。-o:ファイルに出力。udp:UDPパケットのみ取得。この末尾部分がフィルタ指定となります。ここで、特定のIPや特定の方向等さまざまなフィルタがかけれます。snoopで出力したファイルですが、バイナリ形式(RFC1761準拠らしい)で落ちます。wiresharkで見れるらしいとのことだったんでが、自分の環境の場合見れませんでした。この出力したログをsnoopを使ってみることはできるのですが、実用的では有りません。よって、出力したログをsnoopを使って人が見やすいようにテキストファイルに落とします。下記コマンドでできます。snoop.txt-i:これで出力したログを表示します。-xの後の数値はオフセットでパケットの一部を表示します。上記のコマンドの場合下記のような形式のテキストファイルとして出力されます。詳細表示モードみたいです。した場合下記のような表示形式となりました。(パケットの中身は0に置換してます。Solarisでの各種ネットワークコマンドや調査方法が分かりやすく載っています。情シスで何でも屋の三流プログラマのコーディング、サーバ管理、PC生活関係のメモ書き。このメモが忘れっぽい自分とググってきた技術者の役に立ってくれれば幸いです。31検索カテゴリ全体Linuxサーバがらみ.Net開発PHP開発C/C++開発JavaSQLツール思ったこととかニュースとか。メッセージを入力してください。