У меня есть linux box с двумя интерфейсами: eth0 - встроенный, а eth1 - USB-LAN.
На eth1 настроен IP.
eth0 работает, но IP не настроен. Этот интерфейс используется для прослушивания с помощью tcpdump.
Проблема в том, что eth0 часто прекращает прием пакетов - мои захваты tcpdump пусты, и если я посмотрю статистику интерфейса с помощью ifconfig, то увижу, что пакеты не получены.
Если я отказов интерфейс ( ifconfig eth0 down; ifconfig eth0 up), он начинает получать пакеты снова.
Что может вызвать это, и есть ли способ предотвратить это?
This is probably down to your switch.
Sniffing a network in parallel like this either requires a hub or a switch that has the capability to have a port placed in 'monitor mode'. In this mode all traffic to other ports gets duplicated to the monitoring port for sniffing / capturing.
Without this monitor port the traffic just won't be coming from the switch - it knows of no valid reason to send it through that port.