资料下载

×

注意

该论坛处于只读模式。
Welcome, 来宾
Username: Password: Remember me
  • 页:
  • 1

TOPIC:

IRIS分析仪出现问题 17年5个月之前 #389

Hello,

我已经下载了Iris 网络 Analyzer的限时版本。

我将XP与以太网调制解调器ADSL一起使用,并且连接基于PPPoE,为精确起见,我使用RasPPPoE。

我有第二张以太网卡连接到第二台计算机。

当我运行Iris时,可以选择要监视的Ethnet卡,我已经尝试过两者。

嗅探第二张卡上的流量时,一切正常,第二台计算机使用我的计算机作为网关,而Iris显示每个数据包,因此我可以看到这些数据包并应用过滤器。

另一方面,当嗅探连接到ADSL调制解调器的卡时,捕获显示一长串的VLAN包(!),没有IP,没有协议,只有MAC地址。

浏览单个VLAN数据包的结构从上到下是

-MAC头
-以太网上的PPP会话
-IPv4标头
-TCP标头

因此,PPPoE中的封装似乎将TCP详细信息隐藏给了Iris,因此过滤器无用,甚至无法解码。

有没有一种方法可以配置虹膜来解决此问题?我一直在详细浏览菜单和配置,但没有成功... :-(

请帮忙 ...

提前感谢 :-)

IRIS分析仪出现问题 17年4个月之前 #390

非常有趣的问题。

我从未尝试过嗅探PPPoE帧,所以我将无法直接帮助您解决问题。

我对正在发生的事情很好奇,并想问一问是否有可能捕获一些数据并将其通过电子邮件发送给我们,以便我们可以对其进行分析并了解那里到底发生了什么!

让我知道这是否可行,以便为您提供详细信息。

干杯,
克里斯·帕特塞尼迪斯(Chris Partsenidis)。
创办人兼总编辑
www.Firewall.cx

回复:IRIS分析仪出现问题 17年4个月之前 #712

很有意思 !就像克里斯说的那样,您可以告诉我们输出的转储吗?

IRIS嗅探拨号连接时遇到一些问题。读为“某些问题”,因为“它不起作用” :) 但是eeye的人们知道他们在做什么,所以我怀疑这是IRIS的问题。只是为了确保您为什么不尝试使用空灵?

祝好运

萨希尔。
萨希尔·希达亚图拉(Sahir Hidayatullah)。
防火墙 职员-副编辑& 安全 Advisor
tftfotw.blogspot.com
  • 页:
  • 1
建立页面的时间:0.100秒

CCENT / CCNA

思科公司 路由器

  • SSL WebVPN
  • 保护路由器
  • 基于策略的路由
  • 棒上路由器

虚拟专用网安全

  • 了解DMVPN
  • GRE / IPSec配置
  • 站点到站点IPSec 虚拟专用网
  • IPSec模式

思科公司 救命

  • 视窗 8 虚拟专用网客户端
  • 视窗 7的VPN客户端
  • CCP显示问题
  • 思科支持应用程序。

视窗 2012

  • 新的功能
  • 发牌
  • Hyper-V / VDI
  • 安装Hyper-V

的Linux

  • 文件权限
  • Webmin
  • 群组-用户
  • Samba设置