ronutz

Construtor de tcpdump para BIG-IP

Monta um comando tcpdump correto para o BIG-IP a partir de opções estruturadas: a sintaxe de interface da TMM, o nível de detalhe de fluxo, o snaplen, a gravação em arquivo e um filtro BPF. Ele formata o comando para você executar; não captura nada.

Documentação (Markdown)

Redes
Interface e fluxo

0.0 captura em todas as TMMs. Você também pode informar uma VLAN, um túnel ou um self-IP.

Detalhe de fluxo da TMM

Adiciona o trailer de ruído/fluxo da F5 a cada pacote. Quanto maior o detalhe, mais informações de fluxo e de peer-flow são exibidas.

Captura os fluxos do lado cliente e do lado servidor da mesma conexão.

Resolução de nomes
Consultas de DNS e de nomes de porta

-n e -nn mantêm a captura rápida e evitam buscas reversas que podem travá-la.

Snaplen e limites
Snap length

Opcional. Deixe em branco para capturar até interromper com Ctrl-C.

Formato de saída
Verbosidade
Gravar em arquivo

Obrigatório ao enviar uma captura para o F5 Support. Salve em /var/tmp ou /shared/tmp.

Filtro

Sintaxe padrão tcpdump/BPF: host, net, port, src/dst, tcp/udp, and / or / not.

O comando é montado no seu navegador. Nada é capturado, executado ou enviado para lugar nenhum.

Comando

tcpdump -nn -i 0.0:nnnp -s0 -w /var/tmp/capture.pcap host 10.1.1.1

Avisos

  • No BIG-IP 15.x e posteriores, -s0 corresponde ao snaplen padrão de 262144 bytes (mantido por compatibilidade), então ainda captura os pacotes inteiros.
Endpoint da APIGEThttps://ronutz.com/api/v1/f5-bigip-tcpdump-builderDocumentado, não servido. Abre a especificação.