alangong 发表于 2008-6-15 22:03:24

panabit旁听模式的疑问

初次接触pananbit，觉得很不错，主要是特别实用。
下了2008的live CD v8.01先来运行监听模式体验一下，但是我怎么什么流量都没“听到”？？？？
我组网，监听用的panabit的em1连接交换机镜像端口，镜像的是总出口的流量，em0接入交换机的内网，服务已经成功启动，可以远程https打开，查看网络接口配置正常，但就是什么流量都没有?不知道那里有问题？
上来找资料监听这方面的介绍少，特请教管理员，或者推荐一下这方面的资料。

alangong 发表于 2008-6-15 22:06:47

再就是Panabit live CD2008 v8.01的可以直接升级特征库吗（已经刻录成CD）？

panabit 发表于 2008-6-15 22:16:34

原帖由 alangong 于 2008-6-15 22:06 发表 http://www.panabit.com/forum/images/common/back.gif
再就是Panabit live CD2008 v8.01的可以直接升级特征库吗（已经刻录成CD）？

不能。LiveCD是readonly的。

tzredhat 发表于 2008-6-16 00:17:28

回复 1# 的帖子

你确定镜像端口配置正确吗？我用过旁路模式，没遇到楼主的问题。

alangong 发表于 2008-6-16 14:32:36

镜像是没问题的。都可以在镜像口抓包分析。
奇怪了

[ 本帖最后由 alangong 于 2008-6-16 14:33 编辑 ]

netstorms 发表于 2008-6-16 18:45:10

你机子的cpu是开启超线程模式的么？超线程模式下使用panabit会出现类似你的情况的。
页: [1]
查看完整版本: panabit旁听模式的疑问