Potřeboval jsem si odchytat nějaký problém a narazil jsem na chování, které nechápu:
Mám několik rozhraní ether1-x vložené do rozhraní bridge1,
pokud zapnu packet sniffer nad konkrétním ehterX rozhraním (nebo nechám možnost all) a nechám zachytávat pakety, vidím IP provoz.
Pokud si ale zapnu filtr na ARP, nevidím vůbec nic. Jako by na jednotlivých rozhraních žádný ARP provoz nešel.
ARP provoz vidím jedině, pokud zachytávám přímo rozhraní bridge1.
Zde ale nevidím, který provoz teče na kterém portu.
To je normální chování?
Nerozumím tomu...
