Avere un numero di schede con Ethernet su di esso. Alcune schede hanno un bug hardware. Quando esegui il ping di tali schede, non sempre ottieni risposte.
Ma quando si esegue la modalità di acquisizione wireshark, disporre di uno scambio di rete stabile (ping, un altro software tcp / ip), quando si verificano nuovamente problemi di Wireshark. Che cos'è questo. In che modo Wireshark può influenzarlo?
Risposte:
Sospetto che Wireshark attivi il modalità promiscua della scheda di rete e potrebbe aiutare a mitigare il problema.
Sotto Linux puoi abilitarlo eseguendo ifconfig eth0 promisc e disabilitarlo con ifconfig eth0 -promisc.
In Windows, ovviamente, è più complicato, ma per alcuni driver di schede di rete è disponibile un'opzione nelle impostazioni hardware della scheda di rete. Ho anche letto che potrebbe essere possibile sulla riga di comando, utilizzare netsh bridge show adapter per trovare il numero dell'adattatore, quindi utilizzare netsh bridge set adapter 1 forcecompatmode=enable ( 1 da sostituire con il numero dell'adattatore corretto) per impostare "Modalità di compatibilità forzata" (apparentemente un termine di Windows per la modalità promiscua) su quell'adattatore.
Si consiglia inoltre di verificare la presenza di indirizzi MAC hardware duplicati sulla rete.