Задание:
Выведите IP адрес под которым машина отправляет запросы к 8.8.8.8 (учитывать NAT после выхода пакета из машины не нужно, нужен IP адрес с которым пакет покидает машину).
Нужно написать Bash-скрипт. Как я понимаю, нужно понять где у нас в локальной сети шлюз.
На данный момент готово следующее:
используем tcpdump - tcpdump -i any 'udp port 53' > whoIP - таким образом результат дампа со всеми запросами на 53 порт(т.е. DNS) сохраняется в файл.
Файл содержит следующие строки:
15:09:44.365818 IP 192.168.0.102.11996 > 192.168.0.1.domain: 31675+ A? www.google-analytics.com. (42)
15:09:44.398267 IP 192.168.0.1.domain > 192.168.0.102.11996: 31675 7/0/0 CNAME www-google-analytics.l.google.com., A
затем при помощи "Адского" выражения: cat whoIP | grep A? | grep -E -o '>+ ([0-9]{1,3}[.]){3}[0-9]{1,3}'| grep -E -o "([0-9]{1,3}[.]){3}[0-9]{1,3}"
Логика его такова:
cat whoIP |grep A? - в файле мы ищем строки содержащие запрос на разрешении имени. tcpdump помечает такие строки A?
| grep -E -o '>+ ([0-9]{1,3}[.]){3}[0-9]{1,3}' - данное регулярное выражение ищет IP-адрес в формате ipv4. в строке мы ищем следующую конструкцию "> "ipv4 адрес"" - в tcpdump ">" означает от кого к кому идет запрос. Нас интересует к кому.
| grep -E -o "([0-9]{1,3}[.]){3}[0-9]{1,3}" - из найденного фрагмента "к кому" вырезаем только адрес.Данное выражение от предыдущего отличается лишь отсутствием "<"
В целом мой алгоритм следующий:
1.Запустить tcpdump и перенаправить его вывод в файл whoIP
Послать в другом терминал DNS-запрос при помощи dig
ОСТАНОВИТЬ TCPDUMP ctrl+c
grep файл
Во-первых, проблема в том, что в скрипт данную последовательность я заложить не могу, т.к. tcpdump работает пока ему не послать сигнал завершения( вот тут и загвоздка). Если в скрипте ищет запуск tcpdump, то следующие команды не исполняются, т.к. tcpdump работает бесконечно.
Подскажите, можно ли написать данный скрипт и вообще иду ли я по верному пути, в чем сомневаюсь очень сильно. Мне кажется, должно быть более простое решение.