ওয়্যারশার্ক ট্রাফিস ক্যাপচার- একটি সাবনেট অন্য সাবনেটে

Question

আমার সেটআপটি এমন একটি কম্পিউটার যা ওয়্যারশার্ক ল্যান নেটওয়ার্কে স্যুইচ করার জন্য সংযুক্ত। ওয়্যারশার্ক চালু থাকা সাবনেট আইপিটি 0। # #। আমি .0। # এবং .2। # এর সাবনেট আইপি-র মধ্যে ট্র্যাফিক ক্যাপচার করতে চাই। তবে আমি যখন ফিল্টারটি অন্তর্ভুক্ত করি:

tcp এবং ip.addr == 192। ###। 2. # && ip.addr == 192। ###। 0. # (# সংখ্যার সাথে সংখ্যা), আমি কি এই দুটি আইপির মধ্যে ট্র্যাফিক দেখছি না? আমি উভয় আইপি ফাইন পিং!

সুতরাং এটি কি সম্ভব এবং ফিল্টার সম্পাদনা ক্লিক করে এবং উপরেরটি রেখে আমি ফিল্টারটি সঠিকভাবে সেট করছি?

লিঙ্ক বা টিউটোরিয়াল দুর্দান্ত হবে!

Comments

সচেতন হন: ওয়্যারশার্ক ইনস্টল হওয়া কম্পিউটার থেকে / না আসা পর্যন্ত আপনি কোনও স্যুইচটিতে ট্র্যাফিক দেখতে পারবেন না। এটি হ'ল যদি না আপনার স্যুইচ একটি পর্যবেক্ষণ পোর্ট কনফিগারেশন সমর্থন করে।

— ʜιᴇcʜιᴇ007

Answer 1

আপনাকে নিশ্চিত করতে হবে যে ওয়্যারশার্ক মেশিনটি প্লাগ ইন করা হয়েছে সেই বন্দরে সুইচ এই ট্র্যাফিকটি পাঠাচ্ছে। আপনি এটি বিভিন্ন উপায়ে করতে পারেন:

• যদি এটি একটি পরিচালনাযোগ্য স্যুইচ হয় যা পোর্ট মনিটরিংকে সমর্থন করে (পোর্ট মিররিং বা অন্যান্য অনুরূপ নামও বলা হয়) আপনি দেখতে পাচ্ছেন যে আপনার টার্গেটের একটি শেষ পয়েন্ট মেশিন (বা সাবনেটগুলির মধ্যে রাউটার) কোনটি প্লাগ ইন করা হয়েছে এবং সেই বন্দরে আপনার পোর্টটি আয়না করে ওয়্যারশার্ক মেশিন চালু আছে।
• আপনার যদি পরিচালনা করার মতো সুইচ না থাকে তবে আপনার আশেপাশে একটি হাব থাকে, আপনি সুইচের পরিবর্তে (বা সুইচ এবং ট্রাফিকের শেষের একটিতে) একটি হাব ব্যবহার করতে পারেন। দুর্ভাগ্যক্রমে, গিগাবিট সুইচ বলে কোনও জিনিস নেই, সুতরাং আপনি যদি 10/100 এমবিট গতিতে ঠিক থাকেন তবে এই সমাধানটি কেবলমাত্র কার্যকর হয়।
• পরীক্ষার শেষ পয়েন্টগুলির একটিতে বা সাবনেটগুলি সংযুক্তকারী রাউটারে ওয়্যারশার্ক চালান। কখনও কখনও পরীক্ষার সাথে জড়িত যেকোন একটি ডিভাইসে একটি স্নিফার চালানো পরীক্ষায় হস্তক্ষেপ করতে পারে, তাই ক্যাভেট লেক্টর ।