winpcap在linux安装教程,CentOS安装rpcapd服务（WinPcap）

因为需要用Wireshark进行远程抓包，需要在远程主机上安装相应的rpcapd服务。Windows上只要安装WinPcap软件就行了，它已经包含了rpcapd服务，只要启动就行了。但Linux上需要自己编译。

注：Wireshark支持remote packet capture protocol协议远程抓包，只要在远程主机上安装相应的rpcapd服务例程就可以。

安装命令如下：

yum install glibc-static

wget http://www.winpcap.org/install/bin/WpcapSrc_4_1_2.zip

unzip WpcapSrc_4_1_2.zip

cd winpcap/wpcap/libpcap

chmod +x configure runlex.sh

CFLAGS=-static ./configure

make

cd rpcapd

make

然后

./rpcapd -n

就运行rpcap服务了。

但是，运行./rpcapd -n报如下错误

[root@iZ23gx7o02aZ rpcapd]# ./rpcapd -n

Press CTRL + C to stop the server...

socket(): Address family not supported by protocol (code 97)

原因：在linux上，端口有可能没有开放，这时需要修改iptables服务的配置来开放2002端口。

解决办法：

1. CentOS下/etc/sysconfig/下找不到iptable