chap
 

Задача - собирать информацию о mac, ip, username, time, успешности соединения пользователей, стучащихся к VPN серверу.
Аутентификация MS CHAP V2. Сам сервер трогать нельзя. Поэтому трафик дуплится на другую машину, где сейчас включен Ethereal с capture фильтром не выбирающим трафик (т.к. нет возможности на текущий момент ловить им чисто chap). Chap сеится display фильтром и в realtime показывается.
Проблема - глючит падла. В сутки раз два отваливается. Есть у кого-нибудь грамотные идеи?
По сути нужен специализированный снифер...

попробуй использовать cain мож он чем-то и поможет...