proNovell

Добрый день!

Что бы не держать отдельный компьютер хочется сниффер заставить работать на слабонагруженном сервере NW.

Функционала ZX снифер вполне достаточно.

Бывает такое?

Был какой-то - что-то типа pktscan.nlm, поройся на support.novell.com. Только он, мягко говоря, малопригоден для использования - возможности установить фильтры нет (заявлено было, что в будущих версиях появится, но будущих версий пока не видно), хавает все подряд и сует в буфер, размер которого можно настроить. ТОлько вот разгребать его логи - врагу не пожелаешь.

Проще, ИМХО, воткнуть этот сервак в хаб и нормальным снифером с рабочей станции пакеты нюхать

Ага.

Т.е. он не сортирует ничего.
Жаль.

Хотелось с рабочей станции нагрузку снять.

TSE 3.2.0 Packet Capture
Demonstrates using the TSE to capture traffic to packet capture files, viewing these files using Ethereal, and discussion of other uses. Same pattern could be used to perform any arbitrary action including auditing, filtering, etc.

http://www.trafficshaper.com/GetAnswers.html
Ставишь оттудова кодек и смотришь кино как ето делается.

TSE денег стоит - что-то около 200 у.е. А так - вроде как замечтательная штука.