Difference between revisions of "Captura de pacotes AG300/AG562/AG563"
Jump to navigation
Jump to search
| Line 4: | Line 4: | ||
* Através de uma conexão SSH, adicionar no arquivo /etc/switch.conf . | * Através de uma conexão SSH, adicionar no arquivo /etc/switch.conf . | ||
| + | |||
| + | Alterar o parâmetro switch_conf_enabled para yes | ||
| + | Adicionar a linha monitor_port=wan ao final do arquivo. | ||
| + | |||
<syntaxhighlight lang="python"> | <syntaxhighlight lang="python"> | ||
switch_conf_enabled=yes | switch_conf_enabled=yes | ||
| Line 18: | Line 22: | ||
Conecte o seu PC à porta 2 e habilite o software de captura de sua preferência. | Conecte o seu PC à porta 2 e habilite o software de captura de sua preferência. | ||
| − | * Para desabilitar o espelhamento, através de uma conexão SSH, | + | * Para desabilitar o espelhamento, através de uma conexão SSH, ajuste o arquivo /etc/switch.conf |
| + | |||
| + | Alterar o parâmetro switch_conf_enabled para no | ||
| + | Remover a linha monitor_port=wan . | ||
| + | |||
| + | <syntaxhighlight lang="python"> | ||
| + | switch_conf_enabled=no | ||
| + | monitor_port=wan | ||
| + | </syntaxhighlight> | ||
* Salvar as alterações: | * Salvar as alterações: | ||
Revision as of 10:33, 14 September 2021
Para a realização de captura de pacotes é possível habilitar o espelhamento de portas no gateway (port mirror) e, a partir daí, utilizar o Wireshark ou outra ferramenta para efetuar a captura a partir de um microcomputador conectado fisicamente ao mesmo.
- Através de uma conexão SSH, adicionar no arquivo /etc/switch.conf .
Alterar o parâmetro switch_conf_enabled para yes Adicionar a linha monitor_port=wan ao final do arquivo.
switch_conf_enabled=yes
monitor_port=wan- Salvar as alterações:
cp /etc/switch.conf /mnt/config/Esse comando habilita o monitoramento da porta 1, ou seja, todo o tráfego entre o switch e a porta 1 será espelhado para a porta Ethernet 2.
Conecte o seu PC à porta 2 e habilite o software de captura de sua preferência.
- Para desabilitar o espelhamento, através de uma conexão SSH, ajuste o arquivo /etc/switch.conf
Alterar o parâmetro switch_conf_enabled para no Remover a linha monitor_port=wan .
switch_conf_enabled=no
monitor_port=wan- Salvar as alterações:
cp /etc/switch.conf /mnt/config/