WireSharkでパケットキャプチャ時に自ホストから発信しているパケットが見えず、受信パケットのみ表示される。
最近、立て続けに何人かから同じ相談を受けたのでブログに書いておきます。WireSharkでパケットをキャプチャしているときに、受信パケットは見えるのに、送信パケットが見えない時の対処方法です。 例えば、この例ではキャプチャをしているホストのIPアドレスは172.24.14.116です。ストリームを表示しているのに、SourceとDestinationが全て同一になってしまっています。受信のパケットしか表示されていません。 いくつか原因は考えられるのですが、まず確認したいのは「DNE LightWeight Filter」です。 このように、Windows Vista, 2008以降であれば「DNE LightWeight Filter」が有効になっているケースが多いはずです。このコンポーネントが有効だと、このような現象が発生します。 回避策としてはチェックを外してしまえば良いです。 ただし
WiresharkをWinPcap抜きで動かす - イグトランスの頭の中
初めにお断りしておきます。タイトルは少し嘘です。正確には、WinPcapのデバイスドライバnpf.sysを使わずにWiresharkを動かします。wpcap.dllは使います。 以前書いた記事、netsh traceと同じようにパケットキャプチャーするプログラムを作ったの続きです。 今回作ったもののソースコードはegtra/ndiscap-packet (GitHub)にあります。 前回のあらすじ Windows 7より、OSにパケットキャプチャ機能が搭載されており、netsh traceコマンドで呼び出せます。これを他のアプリから使う方法が公開されていないようだったので、なんのAPIを使っているのか調べました。そして、以下のソースコードが出来上がりました。 Gist: “netsh trace start caputre=yes traceFile=D:\packet.etl”の再現 ·
WinPcap · Frequently Asked Questions
How can I see if WinPcap is installed on my system? How can I remove it? After the installation, I cannot see WinPcap under the properties of my network adapter in control panel. Did anything go wrong? How can I see if WinPcap is currently running on my Win2K/XP machine? The XXX WinPcap-based application doesn't run properly on my system. Is it a WinPcap problem? Can I use WinPcap on a PPP connect
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Wireshark、GTK+からQtに移行 | スラド IT
Microsoft、ネットワーク解析ツール「Microsoft Message Analyzer」を正式公開
