Wireshark Удаленный захват пакетов

595
CH325

Только начал изучать Wireshark . Я узнал, как перехватывать пакеты из моей системы в любую другую, в которую она отправляет пакеты.

Что если я хочу отслеживать все пакеты, проходящие через мой маршрутизатор, как если бы я запускал Wireshark на моем маршрутизаторе?

И возможно ли захватывать пакеты из других систем, подключенных к сети?

0
Посмотрите также на зеркалирование портов, если это применимо к конфигурации вашего маршрутизатора. Pimp Juice IT 7 лет назад 0

2 ответа на вопрос

1
doriclazar

Вам нужно направить трафик через ваш сетевой интерфейс. Есть и другие способы добиться этого, в зависимости от того, какой физический интерфейс вы используете (WiFi, Ethernet, PPP ...). Пожалуйста, прочитайте этот раздел.

0
VL-80

Что если я хочу отслеживать все пакеты, проходящие через мой маршрутизатор, как если бы я запускал Wireshark на моем маршрутизаторе?

Wireshark может захватывать трафик с сетевых интерфейсов хоста, на котором он работает.

Если вы хотите отслеживать трафик, который не проходит через хост, на котором он работает, этот трафик следует направлять на хост.

Некоторые модели сетевых коммутаторов и маршрутизаторов имеют функцию « зеркалирования портов », которая позволяет копировать часть трафика, проходящего через устройство, в один из доступных портов. Включив эту опцию и подключив свой хост к этому порту, вы сможете использовать Wireshark для захвата трафика, поскольку он будет поступать на сетевой интерфейс хоста и, следовательно, будет доступен для Wireshark.

Похожие вопросы