我设置了一台 Windows Server 2022 PC 来监控所有 LAN 流量。我将计算机通过以太网连接到显示器 PC，并将其作为Firewall我的 DD-wrt 路由器的脚本：
iptables -t mangle -A POSTROUTING -d 0.0.0.0/0 -j ROUTE --tee --gw 192.168.1.254
iptables -t mangle -A PREROUTING -s 0.0.0.0/0 -j ROUTE --tee --gw 192.168.1.254
当我对以太网适配器进行wireshark 时，我看不到任何镜像流量。有什么我想念的想法吗？
如何使用 专门从网络命名空间内的网络接口捕获流量tshark？在我的例子中，网络接口tun0被移动到名为vpn.
通常运行tshark -f "port 53"会使输出混乱，因为它包括来自网络命名空间最终使用的主接口的 DNS 查询。
这是我的网络命名空间设置（对于它的价值，这是来自这里的 openvpn netns-up 脚本：http: //www.naju.se/articles/openvpn-netns.html）
$ ip netns add vpn
$ ip netns exec vpn ip link set dev lo up
$ ip link set dev tun0 up netns vpn mtu 1500
$ ip netns exec vpn ip addr add dev tun0 "10.14.0.3/16"
$ ip netns exec vpn ip addr add dev tun0 "$ifconfig_ipv6_local"/112
$ ip netns exec vpn ip route add default via 10.14.0.1
$ ip netns exec vpn ip route add default via "$ifconfig_ipv6_remote"
我正在尝试使用 Wireshark，但是当我将过滤器设置为http Wireshark 时不显示任何数据。
不幸的是，我只能看到tcp/dhcp/arp协议，但看不到http：
我的 Wireshark 偏好：
我用的是Linux mint 17
ifconfig：
wlp2s0 Link encap:Ethernet HWaddr 44:03:2c:de:e9:3c
inet addr:192.168.1.100 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::affa:82b5:848f:52f3/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:390931 errors:0 dropped:0 overruns:0 frame:0
TX packets:268403 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:458918735 (458.9 MB) TX bytes:39776473 (39.7 MB)
在 Wireshark 中，我wpl2s0也选择了。