Início / server / Perguntas / 777972
Accepted
Gábor Major
Asked: 2016-05-21 02:04:09 +0800 CST

Capturar tráfego de/para um nó de rede

  • 772

Gostaria de capturar todo o tráfego de/para um nó de rede. Não sei muito sobre a configuração de rede lá, aqui está o que eu sei:

O nó de destino é um servidor Linux, que não tem acesso à internet, disponível apenas através da LAN. Só consigo acessar este servidor com o Putty por VPN. Como esta VPN bloqueia todo o acesso à internet, eu uso uma máquina virtual para rodar o cliente VPN. Resumindo: meu computador físico -> máquina virtual -> VPN -> servidor Linux de destino.

Então, minha pergunta é: é possível usar o wireshark para capturar o tráfego de/para este servidor Linux? Eu uso um host Windows 8.1 de 64 bits e uma máquina virtual Windows XP de 32 bits (também poderia usar uma máquina virtual Windows 7, mas a VPN está configurada no XP).

vpn linux wireshark local-area-network

1 respostas

  1. Best Answer

    Você pode fazer login no servidor Linux e usar o tcpdump para capturar todo o tráfego de/para o servidor relevante. Você pode então usar seu despejo capturado no Wireshark para uma análise mais aprofundada.

    tcpdump -i <youInterface> -w dump.cap

    Onde:
    -i : Interface da qual capturar o tráfego.
    -w: grava o tráfego capturado no arquivo

    Em "yourInterface", você pode querer adicionar seu adaptador vpn tun/tap. Por exemplo:

    tcpdump -i tun0 -w dump.cap

    consulte a página man do tcpdump para mais detalhes.

    • 1

relate perguntas