使用VMware虚拟机通过Panabit抓取爱快虚拟机PPPoE报文

上一篇文章提到使用VMware虚拟机搭建爱快路由器PPPoE服务器环境，这篇文章继续上一篇文章的环境抓取其中的PPPoE报文。

1.安装Panabit并修改网卡配置

安装过程不多说，安装后配置成透明网桥模式，可以参考之前的文章。这里主要是修改其中的配置。

新建LAN区段 pppoe交换机2，Panabit外网接LAN区段 pppoe交换机，win7原来接LAN区段 pppoe交换机的改成接 LAN区段 pppoe交换机2。

最终网段配置如下

爱快

 Panabit

win7虚拟机

 2.Panabit抓包

Panabit的floweye命令只能看流量情况，并不能抓包，有没有别的方式呢？

答案是有，Panabit是基于FreeBSD的，tcpdump命令在FreeBSD是可用的。所以我们可以通过tcpdump方式来抓包

命令如下

tcpdump -n -i em1 -w /var/back/001.cap

执行后开始抓包，缓冲池满或者Ctrl+C可以结束抓包

抓包cap文件可以通过ssh方式下载下来，之后可以导入wireshark查看

wireshark查看到的报文如下

 3.报文分析

编号为18的报文可以看到PPP类型为CHAP，用户名为ikuai，CHAP明文传输的只有用户名，密码基本找不出来。网络上的能拿到密码的PPPoE方法基本都是PAP类型的协议。下一篇文章我们更换服务端为ROS再来做这个试验。