По сути мне нужно настроить конфигурацию примерно следующего вида:
http://wiki.wireshark.org/CaptureSetup/Ethernet#Capture_using_a_machine-in-the-middle
У меня есть компьютер с Windows XP и 2 сетевыми картами. Я понятия не имею, как это настроить, большинство статей, которые я вижу, не имеют отношения к тому, что я хочу сделать.
Можно ли сохранить обе сетевые карты в одном сегменте сети?
И что они означают:
«Вполне возможно, что сделать установку Windows «тихой» с точки зрения сетевого трафика окажется сложнее, чем установку Unix»?
Спасибо ребята
решение1
Достаточно просто выбрать два сетевых интерфейса и создать сетевой мост в Windows XP. После этого вы можете перехватывать трафик на виртуальном интерфейсе "моста" с помощью Wireshark. Поскольку это мост уровня 2, обе сетевые карты будут находиться в одном широковещательном домене ("сегменте", как вы говорите).
То, что они говорят о том, чтобы сделать Windows "тихой", относится к трафику, который генерирует сама Windows. Если вы уберете галочки с полей "TCP/IP", "Клиент для сетей Microsoft" и "Общий доступ к файлам и принтерам для сетей Microsoft" в свойствах созданного вами сетевого моста, то Windows останется настолько "тихой", насколько это возможно.
Однако мост между беспроводной и проводной связью не будет работать так, как вы думаете. Код сетевого моста в Windows XP не «достаточно умен», чтобы быть универсальным мостом между беспроводной и проводной связью.