Dotaz: Poradí někdo jak na sledování provozu na síti?

[Pavel]

Zkouším wireshark, jedu na linuxu přes vmware, když se přihlásím na svou wifi, ukazuje se mi jen co natáhnu v linuxu ale jakmile chci přes stejný AP natáhnout nějákou stránku ve windows už se mi ve wiresharku neukáže, kde je problém? Děkuji

Odpovědi

[Hrubian]

Mam stejny problem. Pustil jsem wireshark u sebe a taky nevidim, co ty si tahas.

[Pavel]

Vim zní to blbě ale jak tedy můžu docílit sledování komunikace na různých AP? Nebo wireshark není vhodným pomocníkem?

[pepe_]

Sledovat provoz musíš v místě kde je průtok dat. Co na tom nechápeš ? Pokud chceš sledovat AP tak musíš monitorovat na tom AP a ne na svém PC (popřípadě mít ten pc mezi internetem a tím AP kde teče provoz a ten proteče skrz tvé pc).

[aaaaaaaaa]

Monitorovat moze aj na svojom PC, ak si zariadi / nastavi port mirroring (na PC dostane kopie prenasanych paketov).

[lertimir]

Pepe už to napsal, tak jen doplnění. Jakýkoliv analyzátor poslouchá na nějakém rozhraní, Tedy v podstatě nějakém konektoru ke komunikaci. Co slyší záleží na tom k čemu je konektor připojen. V drátové síti za switchem slyší jen to, co směřuje k němu. Stejně tak ve virtuálním stroji s režimem bridge, tam mu nadřazený systém prostě jiné pakety k němu nepustí. Stejně tak v případě NATu. V případě přímého přístupu k wifi karta vidí všechnu komunikaci na kanále, protože vlastně se wifi chová jako sběrnice.

[MadCatX]

Záleží na tom, jak to provozujete. Pokud máte síť k virtuálnímu stroji přivedenou přes bridge, fungovat to nebude. Pokud má linuxový stroj přímý přístup na wifi adaptér, je třeba mít ve Wiresharku povolen promiscuous mode.