Companheiros,
Tenho uma pequena pergunta, Como se pode retransmitir / encaminhar o pacote capturado na máquina unix / linux para um dispositivo de rede usando ftp / tftp / qualquer outro mecanismo.
Tenho um controlador de rede sem fio e estou em uma situação na qual preciso executar a captura de pacotes por um dia ou dois para vários problemas. Eu não posso colocar um filtro específico. Eu posso fazer isso no controle sem fio por um curto período de tempo, porque o flash onboard é de apenas 256MB. Tshark e dumpcap são as únicas ferramentas de pacote neste controlador. Eu preciso descobrir, como retransmitir ou encaminhar os pacotes capturados para um servidor de caixa de saída na minha rede.
Agradeço sua ajuda antecipadamente.
PP
Talvez você possa adicionar um hub / switch com recursos de espelhamento de portas logo atrás do controlador sem fio. Você pode capturar todos os pacotes usando um PC padrão com espaço em disco suficiente. Veja a imagem abaixo, imagine que seu controle sem fio está conectado à porta 4 e o uplink ao resto da rede está na porta 8. Você pode então conectar seu sniffing PC à porta 1.
Você pode realizar uma captura "remota" com o Wireshark;
você captura o tráfego no PC com a restrição de memória que envia automaticamente o tráfego capturado para a estação Wireshark em execução em um PC diferente. Este modo requer um PC regular executando o Wiereshark e um módulo wireshark sendo executado no dispositivo em teste.
Tags networking linux sniffing