1、在远程主机上开启rpcapd服务
以windows为例,确认已经安装WinPcap,切换到WinPcap目录,运行
rpcapd -b ip地址 -p 端口号 -l 允许远程抓包的主机的ip -n
rpcapd的具体用法可以通过rpcapd -h查询。
2、打开本机wireshark,Capture---->Options---->Manage Interfaces---->Remote Interfaces---->Add,然后填写远端地址。可能不同版本的wireshark的界面不一样,但都可以找到和上面类似的接口。