Impartial
Jan 17 2018, 10:48
Помогите советом.
Нужно увидеть с помощью программы WireShark обмен между двумя устройствами.
Слышал что это можно сделать подключив компьютер и устройства между которыми происходит обмен через хаб.
Но найти этот хаб оказалось большой проблемой.
Может возможно как то настроить какой нибудь управляемый свич.
Какой нужен свич и как его настроить?
megajohn
Jan 17 2018, 10:58
а если комп двухпортовый, и порты в режиме моста - то так не поможет ? Сам не пробовал
Impartial
Jan 17 2018, 11:17
Порт в компе один. И нужно ведь три дырки для подключения.
Нашел вот такой RB2011UIAS-RM подойдет?
QUOTE (Impartial @ Jan 17 2018, 13:17)

Нашел вот такой RB2011UIAS-RM подойдет?
Это все слишком сложно. Вот например TP-LINK TL-SG105E - вполне копеечный, но с функцией зеркалирования портов (именно она Вам и нужна).
Цитата(Impartial @ Jan 17 2018, 12:48)

Какой нужен свич и как его настроить?
В роутерах MikroTik есть встроенный снифер.
Думаю что и копирование пакетов на другой интерфейс тоже можно настроить.
Impartial
Jan 17 2018, 12:00
Спасибо.
Grizzzly
Jan 17 2018, 12:05
Если есть возможность, то поставить OpenWrt на роутере, с помощью tcpdump "снимать" трафик с нужного порта. Подключившись с ПК по ssh, можно сразу анализировать захваченный трафик в Wireshark.
Сергей Борщ
Jan 17 2018, 12:33
У меня на работе в компе две сетевые карты. Между ними поднят мост. Одну сетевую втыкаю в локалку, ко второй подключаю устройство, запускаю wireshark и натравливаю его на ту сетевую карту, к которой подключено устройство.
Дома у меня лаптоп. На лаптопе настроена раздача интернета через эзернет. В эзернет-разъем втыкаю устройство, к домашней сети лаптоп подключается через wifi. Wireshark натравливаю на эзернет.
Для просмотра полной версии этой страницы, пожалуйста,
пройдите по ссылке.