1、使用工具
a. Wireshark 1.4.0rc1
b. Winpcap 4.1.2
ps.Wireshark支持remote packet capture protocol协议远程抓包,只要在远程主机上安装Winpcap的rpcapd服务例程就可以
2、配置过程
Winpcap的下载地址http://www.winpcap.org/install/bin/WpcapSrc_4_1_2.zip
在Windows上,直接解压安装并启动rpcapd服务就可以了
在linux上,需要编译
unzip WpcapSrc_4_1_2.zip
cd winpcap/wpcap/libpcap
chmod +x configure runlex.sh
CFLAGS=-static ./configure
make
cd rpcapd
make
普通服务模式:./rpcapd -n
守护进程模式:./rpcapd -n -d
ps.rpcapd的默认端口号为2002
3、Wireshark连接
在capture option框中输入:rpcap://服务器ip:2002/设备号
ps.在linux上,端口有可能没有开放,这时需要修改iptables服务的配置来开放2002端口