SMB2 用の pcap を取得する必要がありますが、トランスポートとして NetBIOS を使用せずに (直接 TCP 接続) 取得する必要があります。
サーバーとクライアントの NetBIOS を無効にしました。両方とも Linux です。
[global]
...
min protocol = SMB3
protocol = SMB3
disable netbios = yes
共有をマウントしようとすると、Wireshark を実行し、NetBIOS 経由で SMB2 パッケージを取得します。
man smbclient
およびで NetBIOS を無効にする方法については何も見つかりませんでしたman mount.cifs
。
必要なものを手に入れるにはどうすればいいでしょうか?