在 Solaris 10 上查看环回接口（使用 snoop 或其他工具）

Question

我试图在solaris 10 上使用snoop 来检测位于我的机器上的客户端和服务器之间的流量。 问题：我只是想验证我是否应该为此使用环回接口。

所以现在是真正的问题。

我发现一些帖子建议您不能在 Solaris 上使用 snoop 来侦听环回接口。有人可以为我验证这一点。我发现了一些似乎暗示这一点的线程，但它们中的大多数都相当陈旧（请参阅底部的链接）。

这个问题解决了吗？ 有没有办法在 Solaris 10 上监听环回接口？ （使用窥探或其他方法。我的假设是，如果窥探不起作用，wireshark 之类的东西也不会起作用）。

这是我尝试过的：

% sudo snoop -d lo0

结果如下：

snoop: cannot open "lo0": DLPI link does not exist

谢谢

---

链接

http://forums.sun.com/thread.jspa?threadID=5252240 http://www.mail-archive.com/networking-discuss@opensolaris.org/msg01860.html http://www.derkeiler.com/邮件列表/securityfocus/focus-sun/2002-08/0007.html http://opensolaris.org/jive/thread.jspa?messageID=175240

Answer 1

我意识到这是一个旧线程，但如果有人偶然发现它，值得注意的是，现在在 Solaris 11 中这似乎是可能的：

http://docs.oracle.com/cd/E23824_01/html/821-1453/gexkw.html#gexnc

现在有一个“-I”选项，允许监听与 IP 层设备一起工作。

Answer 2

帖子是正确的，您不能在 solaris 上窥探环回流量。你不能tcpdump它，你不能wireshark它。你无法追踪它。许多人都尝试过。

OpenSolaris 支持它（通过 clearview 项目）。