[Sysadmins] pcap - потеря пакетов

[Eugene Prokopiev]

> 1. Promiscuous mode на чипе интерфейса точно включился? Точно-точно? А убедиться в этом можно?

Включился, т.к. с ключем -p вообще ничего не ловится

> 2. Идентичные серверы != одинаковые. Что если изготовить третий сервер, тестовый, и напялить ему пробную Windows 2003 и    ALT t6/branch, причем именно в таком порядке, чтобы получалась мультизагрузка? А ещё лучше, за компанию, ещё и ALT p5/branch?
> Как тогда поведёт себя tshark?

Удалось загрузить на сервере с Windows 2003 livecd на базе ALT
p5/branch - и имевшийся там tcpdump отработал нормально. Т.е. под
подозрением помимо версии libpcap еще объем RAM (на винде он вчетверо
больше) и x86_64 (т.к. livecd был i586) - никаких других видимых
различий нет

--
С уважением,
Прокопьев Евгений