Lista winnt@man.lodz.pl
[Lista archiwów] [Inne Listy]

Re: [WINNT] Co zrobić by Wireshark widział ruch sieciowy routera?

To: winnt@man.lodz.pl
Subject: Re: [WINNT] Co zrobić by Wireshark widział ruch sieciowy routera?
From: "Grzegorz Niemirowski" <gnthexfiles@poczta.onet.pl>
Date: Wed, 22 Apr 2015 00:59:36 +0200
rageofhonor <wein@wp.pl> napisał(a):
Wireshark widzi jedynie kartę sieciową komputera a nie widzi router'a

Ale to jest normalne. W jaki sposób ma widzieć router? Przecież router nie jest jedną z kart sieciowych komputera. Do komunikacji sieciowej służą karty sieciowe, czy to sprzętowe czy wirtualne. Programem takim jak Wireshark można obserwować pakiety wysyłane i odbierane przez daną kartę. Jeśli włączony jest tryb promiscuous, także pakiety nieadresowane do naszego komputera. Ale te pakiety muszą do karty docierać. Jeśli jest to typowa sieć oparta o przełącznik/switch, nie widać pakietów wysyłanych do innych komputerów. Wtedy, tak jak napisał Piotr, wymienia się przełącznik na koncentrator, albo jeśli taki istnieje (droższe urządzenia) podłącza się do portu mirrorującego. Ewentualnie stosuje się techniki takie jak ARP poisoning, żeby podszyć się pod inny komputer.

--
Grzegorz Niemirowski
http://www.grzegorz.net/
OE PowerTool i Outlook Express: http://www.grzegorz.net/oe/
Uptime: 24 days, 23 hours, 9 minutes and 19 seconds

<Pop. w Wątku] Aktualny Wątek [Nast. w Wątku>