У меня запущен Wireshark , затем я ping IP-адрес.
Но Wireshark не принимает пакет, отправляющий или получающий (отражающий) адрес получателя.
Зачем? Является ли ping "защищенным" от перехвата?
2 ответа
3
Убедитесь, что вы не фильтруете результаты
- убедитесь, что Wireshark захватывает и отображает все, не только IP или TCP (ICMP - это другой протокол - Убедитесь, что вы ищете правильный сетевой интерфейс
0
Я столкнулся с той же проблемой, и для меня сработала фильтрация IP-адреса с помощью:
arp.dst.proto_ipv4 == {My.Dst.IP.Address}
вместо:
ip.addr == {My.Dst.IP.Address}
и тогда я мог видеть сообщения ARP, хотя я не мог видеть сообщения IP.