Я использую коробку, которая подключается к Интернету с помощью кабеля RJ45. Я хотел бы видеть трафик HTTP, который входит и выходит из коробки.
Подключите ли вы компьютер к той же сети и запустите Wireshark, или проще будет интерпретировать трафик, если я, например, выберу ноутбук в качестве моста между коробкой и беспроводным Интернетом.
Есть ли причина, которая делает выбор лучше, чем другой?
Спасибо!
Так что это действительно просто: «У меня есть машина с проводным Ethernet-соединением с моим {кабельным модемом, DSL-модемом, другим устройством доступа в Интернет, маршрутизатором, который подключается к кабельному модему /DSL-модемом / другим доступом в Интернет}; захватить свой трафик в интернет?"
Устройство, к которому подключен ваш телевизионный блок, вероятно, имеет несколько портов Ethernet и действует как коммутатор между этими портами; Вы можете подключить к нему другой компьютер, но это означает, что у вас есть проблема, о которой упоминал @TessellatingHeckler - да, это маршрутизатор между беспроводными и проводными подключениями к нему и Интернетом, но проводные подключения почти наверняка являются частью внутреннего коммутатора коммутатора. коробка, и это, вероятно, не коммутатор с какой-либо формой "зеркалирования портов".
Таким образом, ваши единственные варианты - использовать концентратор, подключить к нему ТВ-блок и ноутбук и подключить концентратор к порту, к которому подключался ТВ-блок, или использовать ноутбук в качестве моста между ТВ-блоком и устройство, к которому оно было подключено. Подключение ноутбука к той же сети, что и телевизионный блок, т. Е. Подключение его к коммутатору внутри соответствующего блока, не позволит вам увидеть трафик телевизионного блока с ноутбука.
Выполнить это с помощью концентратора, согласно предложению @ sawdust, вероятно, проще, чем настроить ноутбук в качестве моста.
Для длинного технического скучного обсуждения, см . Страницу Wireshark Wiki по захвату трафика Ethernet.
