wireshark promiscuous 문제점
글쓴이: silasoni / 작성시간: 화, 2008/10/28 - 4:40오후
지금 LAN을 사용하고있는데
속도가 느려서 wireshark돌리고 패킷을 잡아 분석할려고 하는데
왜 내 아이피를 지나가는 패킷밖에 못잡죠?
분명히 promiscuous모드를 선택했는데,
응당 전체 LAN의 모든 패킷을 잡을수 있는거라구 생각했는데,아닌가요?
오프레이팅 환경은 winxp sp3
Forums:
어떤 네트워크(유선,
어떤 네트워크(유선, 무선)를 모니터링하는가, 어떤 장비에 연결되어 있는가(스위칭 허브나 더미 허브)에 따라서 모니터링할 수 있는 패킷이 달라질 겁니다.
좋은 결과를 얻으려면 유선의 경우 최대한 라우터에 가까운 곳에 연결해야 하며, 무선의 경우 AP 주변에서 monitoring 모드(이 때는 어떤 AP에도 연결할 수 없습니다)를 사용해야 합니다.
---- 절취선 ----
http://blog.peremen.name
스위치 허브라면 자신에게 오는 패킷만을 잡을수 있습니다.
스위치 허브라면 자신에게 오는 패킷만을 잡을수 있습니다.
mirror 포트 설정이 되는 스위치 허브를 사용하시면 자신의 포트를 mirror 포트로 설정하면 모든 패킷을 다 받아 볼수 있습니다.
---------------------------------------------------------------------------------------------------------
이 댓글(comment)의 수정 및 삭제를 위해 이 글에 답글(reply)를 달지말고 원 글에 댓글(comment)로 달아주세요
-------------------------------------------------------------------------------
이 댓글(comment)의 수정 및 삭제를 위해 이 글에 답글(reply)을 쓰지 말아 주십시요.
의견이 있으시면 원 글에 댓글(comment)로 써 주세요.
답변들 감사합니다 ~~
아~dummy hub~switch hub~배우고 갑니다
난 아직도 더미 허브 시대인줄로 -_-;;;;
답변들 감사합니다 ~~
댓글 달기