tcpdumpでネットワーク接続を開始したときに、キャプチャする方法

字数が足らなかったため、全文は、

http://anond.hatelabo.jp/20091127110148

に掲載しました。


OSは、Ubuntu 8.04。シェルは、bashをそれぞれ使用しております。

下記、（１）、（２）の手順で、ネットワーク接続を開始したら、
tcpdumpでパケットをキャプチャするような設定を行いました。

OSを再起動さてみたところ、正常に取得を開始してくれません。

そこで
下記、（３）、（４）の手順で試してみると、それぞれ不可思議な挙動を発見しました。

原因が分からず苦慮しております。ご教示いただけないでしょうか。
何卒、よろしくお願い致します。

100pt

domodomodomoさんが不可思議に感じた挙動は、ubuntu 8.04の/sbin/udevadmのバグが原因のようです。

(OS起動時の、/etc/init.d/udevを起動中に/etc/init.d/networkingを中途半端に起動しているので、その後、本来の/etc/init.d/networkingの起動が失敗しています)

下記の２点を修正することにより、キャプチャできると思います。

1. /etc/capture.shを終了させる。

ダイアリーのトラックバックでも指摘されている通り、/etc/network/interfacesのupで起動したコマンドが終了しないのは良くないので、下記のようにtcpdumpの最後に「&」を付けてバックグラウンド実行します。

# というか、2の対処後は、/etc/capture.shが終了しないと、OSが起動中に停止します... Ctl+Alt+DELで続行できますが。

• /etc/capture.sh

#!/bin/sh
tcpdump -i eth0 -s 1500 -C 10 -w /var/log/tcpdump/tcpdump`date '+%Y%m%d%H%M%S'`.log &

2. udev起動後に、一旦networkingを停止する。

udevadmが何故かeth0をupしてしまうので、networkingを一旦停止します。

• /etc/init.d/udevfix

#!/bin/sh
/etc/init.d/networking stop

上記の/etc/init.d/udevfixを作成して、下記のコマンドを実行します。

$ sudo chmod +x /etc/init.d/udevfix
$ sudo ln -s /etc/init.d/udevfix /etc/rcS.d/S39udevfix

これで、再起動すれば、キャプチャが開始していると思います。