
15.1
最初のネットワークインベントリとマップの作成
321
#
外界からの内部の
BGP
使用者との通信を特定する。
$ rwfilter --type=in --proto=6 --dport=179 --flags-all=SAF/SAF \
--start-date=2013/05/01:00 --end-date=2013/05/01:00 --pass=bgp_speakers.rwf
OSPFとEIGRP
小規模ネットワークでのルーティングを管理するための一般的なプロトコル。EIGRPはプロ
トコル番号88、OSPFはプロトコル番号89である。
# OSPF
使用者と
EIGRP
使用者の間の通信を特定する。
#
内部だけに用いている。このトラフィックが境界を超えることは想定していない。
$ rwfilter --type=internal --proto=88,89 --start-date=2013/05/01:00 \
--end-date=2013/05/01:00 --pass=stdout | rwfilter --proto=88 \
--input-pipe=stdin --pass=eigrp.rwf --fail=ospf.rwf
RIP
もう1 つの内部ルーティングプロトコルRIPは、ポート520を使ってUDP上に実装されてい
る。
# RIP
使用者との通信を特定する。
$ rwfilter --type=internal --proto=17 --aport=520 \
--start-date=2013/05/01:00 ...