Только начал изучать Wireshark. Я узнал, как перехватывать пакеты из моей системы в любую другую, в которую она отправляет пакеты.
Что если я хочу отслеживать все пакеты, проходящие через мой маршрутизатор, как если бы я запускал Wireshark на моем маршрутизаторе?
И возможно ли захватывать пакеты из других систем, подключенных к сети?
Вам нужно направить трафик через ваш сетевой интерфейс. Есть больше способов достичь этого, в зависимости от того, какой физический интерфейс вы используете (WiFi, Ethernet, PPP ...). Пожалуйста, прочитайте этот раздел.
Что если я хочу отслеживать все пакеты, проходящие через мой маршрутизатор, как если бы я запускал Wireshark на моем маршрутизаторе?
Wireshark может захватывать трафик с сетевых интерфейсов хоста, на котором он работает.
Если вы хотите отслеживать трафик, который не проходит через хост, на котором он работает, то этот трафик следует направлять на хост.
Некоторые модели сетевых коммутаторов и маршрутизаторов имеют функцию « зеркалирования портов », которая позволяет копировать часть трафика, проходящего через устройство, на один из доступных портов. Включив эту опцию и подключив свой хост к этому порту, вы сможете использовать Wireshark для захвата трафика, поскольку он будет поступать на сетевой интерфейс хоста и, следовательно, будет доступен для Wireshark.
