Acquisizione di pacchetti remoti Wireshark

Ho appena iniziato a studiare Wireshark . Ho imparato a catturare i pacchetti dal mio sistema a qualsiasi altro a cui invia i pacchetti.

Cosa succede se voglio tracciare tutti i pacchetti che fluiscono attraverso il mio router, come se avessi Wireshark sul mio router?

Ed è possibile acquisire pacchetti da altri sistemi collegati a una rete?

È necessario canalizzare il traffico attraverso l'interfaccia di rete. Esistono altri modi per raggiungere questo obiettivo, a seconda dell'interfaccia fisica che si sta utilizzando (WiFi, Ethernet, PPP ...). Si prega di leggere questa sezione

Cosa succede se voglio tracciare tutti i pacchetti che fluiscono attraverso il mio router, come se avessi Wireshark sul mio router?

Wireshark può acquisire il traffico dalle interfacce di rete dell'host su cui viene eseguito.

Se si desidera monitorare il traffico che non passa attraverso l'host in cui viene eseguito, è necessario instradare questo traffico verso l'host.

Alcuni modelli di switch e router di rete dispongono della funzione di " mirroring delle porte " che consente di copiare parte del traffico che passa attraverso il dispositivo a una delle porte disponibili. Abilitando questa opzione e collegando il tuo host a questa porta sarai in grado di utilizzare Wireshark per catturare il traffico, perché arriverà all'interfaccia di rete dell'host e sarà quindi accessibile da Wireshark.