Estou escrevendo e testando um script que analisa o tráfego de rede UDP e procura determinados valores de dados em cada pacote. Para fazer tudo isso enquanto estou em minha mesa - não conectado ao hardware de rede física, estou jogando um pcap usando o Colasoft Packet Player em um NIC virtual (Microsoft KM-TEST Loopback Adapter) que criei para poder executar o pcap repetidamente enquanto desenvolvo meu utilitário.
Quando observo o tráfego no Wireshark, cada pacote é duplicado uma vez. É como se a NIC virtual (ou algo assim) estivesse enviando o pacote de volta.
Quando abro o pcap no Wireshark em vez de capturar a reprodução do Colasoft, não há pacotes duplicados. Além disso, quando conectado ao hardware real que foi conectado para criar o pcap original, não há duplicatas durante a captura ao vivo no Wireshark.
Parece uma configuração na NIC virtual, mas não consigo encontrar nada que resolva meu problema nas configurações do adaptador.
Também conectei outro computador à NIC física do meu computador e tenho o mesmo problema.
Devo tentar um reprodutor de pacotes diferente?
Responder1
Parece que meu problema foi o fato de estar usando um virtualloopbackadaptador.
Corrigi esse problema criando uma máquina virtual para reproduzir os pacotes em um adaptador de rede interno compartilhado.