Tcpdump port 443 dinleme problemi

[enderyelkenci]

Merhaba,

tcpdump ile 443 nolu portu dinlemek istediğimde herhangi bir çıktı gelmiyor. Bunun sebebi ne olabilir.

tcpdump -q -nn -tttt -e -i eht0 port 443

2.3.2-RELEASE (amd64)
FreeBSD 10.3-RELEASE-p5

İyi çalışmalar..

[ucribrahim]

Dinlemek istediğin bacağın ismini yanlış yazmış olabilirsin, diğer bir ihtimal ise o bacak üzerine 443 https trafiği yoktur. Bu iki ihtimalden birisi olması gerekiyor.

[enderyelkenci]

Merhaba,

İç ethetnet baçağının adı doğru. Ayrıca port numarası vermezsem dinleme gerçekleşiyor. Bu durum diğer portlar içinde geçerli. Ethernet üzerinde 3 adet vlan tanımlaması var. Bu sebeble olabilir mi? Örnek https çıktıları aşağıdaki gibidir.

ethertype IPv4, x.x.xx..54694 > 104.23.129.64.https: tcp 0
ethertype IPv4, x.x.x.x.55585 > am5.service.criteo.net.https: tcp 0
ethertype IPv4, 1x.x.x.x.55538 > 82.199.68.73.https: tcp 0
ethertype IPv4, am5.service.criteo.net.https > x.x.x.x.55586: tcp 1460

İyi çalışmalar.

[ucribrahim]

Bilemedim açıkcası, bağlanıp bakmak lazım. Fakat müsait değilim. Biraz daha araştırma yapın, örnek 80 trafiğini dinleyin o ağ arabirim üzerinde. Eğer 80 trafiği geliyorsa 443 gelmiyorsa o zaman 443 trafiği ile ilgili bir problem vardır. Aşağıda en basit kullanımıyla ilgili portları dinleyip trafik varmı yokmu bakabilirsin.

pfsense# tcpdump -i eth0 port 80
pfsense# tcpdump -i eth0 port 443

[enderyelkenci]

Merhaba,

Wan tarafındaki dinlemede problem yok. Fakat LAN baçağını port veya host bazlı dinleyemiyorum.

İyi çalışmalar..

[Mirvari]

@enderyelkenci said in Tcpdump port 443 dinleme problemi:

Merhaba,

Wan tarafındaki dinlemede problem yok. Fakat LAN baçağını port veya host bazlı dinleyemiyorum.

İyi çalışmalar..
Merhabalar tcpdump -ni em1 port 443 yaptığınızda dinleyebilirsiniz.

[enderyelkenci]

Merhaba,

@Mirvari olmadı. İç bacakta kriter vererek dinleme yapamıyorum.

İyi çalışmalar..

[ucribrahim]

@enderyelkenci Lütfen freebsd sistemlerde tcpdump komutu nasıl kullanılır, parametreleri nelerdir, bunları araştırırsanız daha hızlı ve daha detaylı bilgi edinirsiniz.

Kaynak1 : https://www.freebsd.org/cgi/man.cgi?query=tcpdump&apropos=0&sektion=0&manpath=FreeBSD+2.2.8-RELEASE&format=html
Kaynak2 : http://ladtek.net/index.php/2016/06/07/tcpdump-usage-examples/