OpenWrt 里的如何抓 wan 的 dhcp 报文? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备,比如各种路由器上的系统,换成一个有更多可能性可以折腾的 Linux 系统。
OpenWrt 官方网站
zhuzhuaini
V2EX    OpenWrt

OpenWrt 里的如何抓 wan 的 dhcp 报文?

  •  
  •   zhuzhuaini 2024-01-30 09:12:54 +08:00 1804 次点击
    这是一个创建于 701 天前的主题,其中的信息可能已经有所发展或是发生改变。
    前提:WAN 接口跑 dhcp 获取光猫的 iptv 的 ip 使用的是 tcpdump 工具(只找到这个)

    我在抓包的时候碰到一个死循环问题,wan 一旦链接,就会自动发起 dhcp 报文然后获取到 ip 了,这个时候 tcpdump 开始抓包就已经抓不到了,但如果我先开启 tcpdump ,因为 wan 已经获取到 ip 了他不会再发包了,我必须得让这个 dhcp 释放掉重新连接,我试过几个方案,一个是点击 Web 界面上接口里的"连接"按钮,另外一个是 ifdown <interface_name>; ifup <interface_name>命令,但是不管哪个方法,都是导致因为接口 down 了,抓包自动停止,即使我打开两个终端以最快的手速执行 up 端口和开启抓包,都抓不到,这个时候死循环就来了,要抓 dhcp 必须得再接口打开之前开始抓,但是又因为 tcpdump 必须得抓一个已经打开的端口。。。。有方便又快捷的解决方案吗
    10 条回复    2024-01-30 13:24:47 +08:00
    hingle
        1
    hingle  
       2024-01-30 09:42:44 +08:00
    先 kill udhcpc ,一切准备就绪后,手动启动 udhcpc
    kernelpanic
        2
    kernelpanic  
       2024-01-30 09:47:19 +08:00
    zhuzhuaini
        3
    zhuzhuaini  
    OP
       2024-01-30 09:49:21 +08:00
    @kernelpanic 我还真做过这个。。。之前抓盒子的 dhcp 包就是用的这个 但是吧 感觉操作太繁琐了 我还得拿个笔记本到附近去抓包
    zhuzhuaini
        4
    zhuzhuaini  
    OP
       2024-01-30 09:50:21 +08:00
    @hingle 感觉有戏,,我之前就是一直再网上找怎么再不重启接口的情况下,释放 dhcp ,给的方案都是会重启接口的,晚上我试试这个哈
    morytyann
        5
    morytyann  
       2024-01-30 10:02:21 +08:00
    先 tcpdump 抓包 然后执行 PID=`pidof udhcpc` && kill -SIGUSR1 $PID 手动 renew
    morytyann
        6
    morytyann  
       2024-01-30 10:06:12 +08:00
    zhuzhuaini
        7
    zhuzhuaini  
    OP
       2024-01-30 10:14:46 +08:00
    @morytyann 感谢 果然硬核
    julyclyde
        8
    julyclyde  
       2024-01-30 12:31:32 +08:00
    拔线
    julyclyde
        9
    julyclyde  
       2024-01-30 12:32:38 +08:00
    你需要那个接口处于
    administratively UP
    link DOWN
    的状态,开启 tcpdump
    zhuzhuaini
        10
    zhuzhuaini  
    OP
       2024-01-30 13:24:47 +08:00
    @julyclyde 这我倒是没想过 意思是就算没接线 也可以开启 tcpdump ?
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2969 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 97ms UTC 10:24 PVG 18:24 LAX 02:24 JFK 05:24
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86