wireshark에서 두 원격 호스트 간의 TCP 트래픽을 볼 수 있습니까?

Question

2 개의 임베디드 장치 사이에서 TCP 통신을 디버그하려고하는데, 그 중 하나만 내 제어하에 있습니다. Wireshark에서 무슨 일이 일어나고 있는지보고 싶지만 아무 것도 볼 수 없습니다. Wireshark의 원격 호스트 (그러나 동일한 스위치) 간의 트래픽을 볼 수 있습니까?

Answer 1

당신과이 호스트 사이에는 스위치가 없습니다 (허브가 아니라). 스위치는 대상 호스트가 연결된 포트로만 패킷을 전달하지만 반면 허브는 모든 포트에 모든 패킷을 전파합니다.

컴퓨터와 스니핑해야 할 두 시스템이 연결된 허브를 일시적으로 설치하여 원하는 것을 얻을 수 있습니다. 012HBHPHMHMH MattH가 말한 것처럼, 많은 하이 엔드 스위치에는 스위치의 1 포트를 사용하여 다른 포트를 스니핑 할 수있는 미러링 기능이 있습니다. 네트워크 담당자에게 스위치에 이러한 기능이 있는지 물어보고 디버깅을 위해 해당 기능에 액세스 할 수 있습니다.

Answer 2

스위치에 따라 다릅니다. 일부 스위치에는 'port mirroring'기능이있어 특정 물리적 포트의 모든 트래픽을 다른 포트로 미러링 할 수 있습니다.

가장 저렴한 방법은 기본 네트워크 hub을 선택하는 것입니다. 기본적으로이 기능은 모든 다른 포트의 단일 포트에서 들어오고 나가는 모든 트래픽을 복제합니다.

Answer 3

ARP spoofing이라는 기술을 사용하는 경우 포트 미러링이 없어도 스위치의 모든 IP 트래픽은 입니다. 이것을 ettercap과 같은 도구를 사용하여 수행 할 수 있습니다. 이 기술을 사용하여 PBX와 IP Phone 간의 VoIP 트래픽 문제를 해결합니다. ARP 스푸핑이 시작되면 wireshark에서 모든 IP 트래픽을 볼 수 있습니다. 이 솔루션의 정당성을 의심한다면 Legitimate usage을 this 위키 백과 페이지에서 확인하십시오.