Как сохранить pcap пакеты удалённо?

Question

[mad_god]

Есть роутер TP-Link WR741ND V4, на котором благополучно установлен openwrt.
При помощи tcpdump сохраняются сетевые пакеты, но памяти осталось немного, всего 500KB. Поэтому, хотелось бы сохранять файл пакетов не на сам роутер, а на ПК.
Подскажите, пожалуйста, в каком направлении лучше копать? Самбу ставить или уже есть готовые встроенные методы?

Answer 1

[mad_god]

Итак, проблема всё же решилась.
Мой метод состоит в запуске на локальной машине
ncat -l 4444 > file.pcap
где 4444 - порт
и запуске tcpdump c параметром -w-
который позволяет делать вывод в бинарном виде, который можно передать через пайп
на команду | nc ip port
tcpdump -vvv -w- | nc ip 444

Необходимо также указать количество сохраняемых пакетов и интерфейс, остальные параметры по ситуации.

Answer 2

[quik]

Думаю на openwrt есть возможность установить пакет nfs-common, смонтировать удаленную папку по nfs и писать дамп туда.

Comments

[mad_god]

боюсь, не хватит места, осталось всего 444КБ. Хотелось бы как-то обойтись какими-то встроенными линуксовыми методами.

[quik]

Действительно packages.ubuntu.com/precise/net/nfs-common тяжеловат. Тогда попробуйте воспользоваться packages.ubuntu.com/ru/precise/utils/sshfs он вроде как в установленном состоянии занимает ~ 120 Кб

[mad_god]

quik: Спасибо, но тот тоже немало занимает, не хватило. Тянет glib2 на 700k.

[mad_god]

quik: Нашёл, что установлен dropbear. Может, можно через него что-то передавать?

[quik]

К сожалению он не умеет sshfs. Поскольку на роутере так мало памяти и нет возможности смонтировать сетевой диск попробуйте отмиррорить порт роутера смотрящий в интернет на совй компьютер и дампить трафик на нем https://code.google.com/p/port-mirroring/