В основном мне нужно настроить такую конфигурацию, как следующая:
http://wiki.wireshark.org/CaptureSetup/Ethernet#Capture_using_a_machine-in-the-middle
У меня есть компьютер с windows XP и 2 nics. Я понятия не имею, как это настроить, большинство статей, которые я вижу, не относятся к тому, что я хочу делать.
Можно ли сохранить обе ники в одном сегменте сети?
И что они означают:
«может оказаться труднее сделать установку Windows« тихой »с точки зрения сетевого трафика, чем Unix»?
Спасибо, парни
Выбрать два сетевых интерфейса и создать сетевой мост в Windows XP довольно просто. После этого вы можете захватывать трафик на виртуальном интерфейсе «моста» с помощью Wireshark. Поскольку это мост уровня 2, оба сетевых адаптера будут находиться в одном широковещательном домене («сегменте», как вы говорите).
То, что они говорят о том, чтобы сделать Windows «тихой», относится к трафику, который генерирует сама Windows. Если вы уберете флажки для «TCP / IP», «Клиент для сетей Microsoft» и «Общий доступ к файлам и принтерам для сетей Microsoft» в свойствах создаваемого вами сетевого моста, то Windows будет оставаться настолько «тихой», насколько это возможно. .
Однако переход от беспроводной сети к проводной не будет работать так, как вы думаете. Код сетевого моста в Windows XP не «достаточно умен», чтобы быть универсальным мостом от беспроводной сети к проводному.