Básicamente necesito establecer una configuración como la siguiente:
http://wiki.wireshark.org/CaptureSetup/Ethernet#Capture_using_a_machine-in-the-middle
Tengo una computadora con windows XP y 2 nics. No tengo idea de cómo configurarlo, la mayoría de los artículos que veo no se relacionan con lo que quiero hacer.
¿Es posible mantener ambas NIC con el mismo segmento de red?
¿Y qué quieren decir?
"Puede resultar más difícil hacer que una instalación de Windows sea 'silenciosa' en términos de tráfico de red que Unix."
Gracias chicos
Respuesta1
Es bastante trivial seleccionar dos interfaces de red y crear un puente de red en Windows XP. Una vez hecho esto, puede capturar el tráfico en la interfaz virtual "puente" utilizando Wireshark. Debido a que es un puente de capa 2, ambas NIC estarán en el mismo dominio de transmisión ("segmento", como usted dice).
Lo que dicen acerca de hacer que Windows sea "silencioso" se relaciona con el tráfico que genera el propio Windows. Si desmarca las casillas de "TCP/IP", "Cliente para redes Microsoft" y "Compartir archivos e impresoras para redes Microsoft" en las propiedades del puente de red que cree, Windows permanecerá tan "silencioso" como sea posible. .
Sin embargo, conectar la conexión inalámbrica a la cableada no funcionará como cree. El código del puente de red en Windows XP no es "lo suficientemente inteligente" como para ser un puente inalámbrico a cableado de propósito general.