人力検索はてな
モバイル版を表示しています。PC版はこちら
i-mobile

Etherealでサーバやルータなど、自分以外のパケットをモニタリングする方法を教えてください。

それともインストールしたパソコン以外のパケットをモニタリングできないんでしょうか?

●質問者: hauntcrow
●カテゴリ:コンピュータ
✍キーワード:Ethereal インストール サーバ パケット パソコン
○ 状態 :終了
└ 回答数 : 5/5件

▽最新の回答へ

1 ● fft
●16ポイント

http://e-words.jp/w/E382B9E382A4E38383E38381E383B3E382B0E3838FE3...

スイッチングハブとは 【switching hub】 - 意味/解説/説明/定義 : IT用語辞典

スイッチングハブを使用していませんか?

使用している場合は、自分以外のパケットはスイッチングハブが通さないようになっています。

http://e-words.jp/w/E383AAE38394E383BCE382BFE3838FE38396.html

リピータハブとは 【repeater hub】 - 意味/解説/説明/定義 : IT用語辞典

古いハブを探してきて使ってみてはどうでしょうか。

◎質問者からの返答

スイッチングハブはだめなんですか^^;


2 ● peugeot
●16ポイント

http://edu.nikkeibp.co.jp/edu/column/c_packet/40928/

接続するネットワーク環境がスイッチングハブで接続されていると、自分以外のパケットをモニタリング出来ません。(モニタしようにもパケットが飛んできません)

上記サイトにあるように、ポートミラーリング機能があるハブを使用するか、もしくはリピータハブ(スイッチング機能がないハブ)でモニタリングしたいサーバ・ルータと自分のPCを接続してモニタする方法があります。

◎質問者からの返答

やっぱりスイッチングハブですね^^;


3 ● pingoo
●16ポイント

http://www.atmarkit.co.jp/fnetwork/tokusyuu/08net-const/net-cons...

基礎から学ぶネットワーク構築

URLに書いてありますが、他のPCのパケットを監視するには普通のリピータハブなどを使って全パケットがすべてのノードに流れるようにしなくてはいけません。Etherealではプロミスキャスモードでパケットをすべて取り込もうとしますが、そもそもハブでフィルタリングされていてはパケットが届かないからです。

ということで質問への回答は「リピータハブ、もしくはRMONをサポートしていたりさらに高度にパケットを転送してくれるハブを使わないと他のPCのパケットモニタリングはできない」となるかと思います。

◎質問者からの返答

うーん

スイッチングハブを変更するしかないようですね


4 ● keii-i
●16ポイント

http://www.atmarkit.co.jp/fwin2k/network/baswinlan009/baswinlan0...

@IT:連載 基礎から学ぶWindowsネットワーク 第9回 IPルーティング 1.ルータ

同じネットワークに属するマシン/機器には、同じようにパケットが到達しています。ので、Etherrealでモニタリングできます。

この場合の同じネットワークというのは、IPアドレスの左から3グループ分(たとえば、モニタしているPCのアドレスが192.168.0.10の場合、192.168.0までが同じ値のネットワーク機器)になります。

途中でハブを使っていると思いますが、最近主流のスイッチングハブではなく、リピータハブでなければなりません。

◎質問者からの返答

よくわかりました。ありがとうございます。


5 ● redcherry
●16ポイント

http://www.atmarkit.co.jp/fnetwork/rensai/tcp13/01.html

@IT:TCP/IPアレルギー撲滅ドリル【下位レイヤ編】6-1

EtherealをインストールしたPCがスイッチングハブにしかつながっていないのであれば、スイッチングハブによって当該PC以外に関係のないパケットは流れてきませんので、そういう環境であれば他のパケットをモニタするのは無理です。

http://www.space-peace.com/ethereal/check/ethereal_check_2.htm

Ethereal_モニタに必要な機器

というわけで、ポートミラーリング機能付ハブであればモニタは可能なんじゃないでしょうか?

スイッチ機能のないハブ(リピータとか)であればモニタ可能な気もしますけど。

◎質問者からの返答

ありがとうございます

関連質問


●質問をもっと探す●



0.人力検索はてなトップ
8.このページを友達に紹介
9.このページの先頭へ
対応機種一覧
お問い合わせ
ヘルプ/お知らせ
ログイン
無料ユーザー登録
はてなトップ