다른 장비의 네트워크 패킷 캡쳐 방법

다른 장비의 패킷 캡쳐 방법

- 탭(tap) 장비 이용

- 인터넷공유기 / 스위치 장비 이용

- 네트워크 카드 2개로 브릿지 모드 이용

 

탭(tap) 장비 이용

 

인터넷공유기 이용 방법

인터넷공유기의 포트미러링을 이용하는 방법으로 인터넷공유기가 포트미러링 기능을 지원해야만이 가능합니다.

주로 사용하는 iptime 공유기의 포트 미러링 방법 및 포트미러링을 지원하는 제품은 다음 링크를 참조하기 바랍니다.

 

iptime 인터넷공유기 포트미러링 방법 (링크)

 

 

 

네트워크 카드 2개로 브릿지 모드 이용 방법

네트워크 카드 2개를 사용하는 방법으로 두개의 네트워크를 브릿지 모드로 묶어서 스위칭허브 형태로 패킷을 캡쳐하는 방법이고, 이때 브릿지 모드를 사용하는 컴퓨터는 인터넷이 되지 않는다.

 

○ 브릿지 모드 설정 방법

 

패킷 덤프 방법

-와이어 샤크나 tshark를 이용하여 패킷을 캡쳐한다.

 

○ 와이어 샤크 이용 패킷 캡쳐 방법

https://intotw.tistory.com/169

 

○ tshark 이용 패킷 캡쳐 방법

https://intotw.tistory.com/170