Wireshark 远程抓包

1、使用工具

    a. Wireshark 1.4.0rc1

    b. Winpcap 4.1.2

 

    ps.Wireshark支持remote packet capture protocol协议远程抓包，只要在远程主机上安装Winpcap的rpcapd服务例程就可以

 

2、配置过程

    Winpcap的下载地址http://www.winpcap.org/install/bin/WpcapSrc_4_1_2.zip

    在Windows上，直接解压安装并启动rpcapd服务就可以了

    在linux上，需要编译

    unzip WpcapSrc_4_1_2.zip
    cd winpcap/wpcap/libpcap
    chmod +x configure runlex.sh
    CFLAGS=-static ./configure 
    make
    cd rpcapd
    make

    普通服务模式：./rpcapd -n 
    守护进程模式：./rpcapd -n -d

 

    ps.rpcapd的默认端口号为2002

 

3、Wireshark连接

    在capture option框中输入：rpcap://服务器ip:2002/设备号

 

    ps.在linux上，端口有可能没有开放，这时需要修改iptables服务的配置来开放2002端口