Настройка Wireshark для подключения PPPoE
Wireshark не отображает мое соединение PPPoE в списке его интерфейсов. Официальный сайт wirehark говорит, что соединения PPP можно захватить, настроив демона ppp, и я не знаю, как это сделать.
Моя версия Ubuntu: 14.04.3
Версия Wireshark: 1.10.6 (из Ubuntu Software Center)
Скриншот моей сети:
Список пустых портов Wireshark:
Я даже попробовал решение отсюда, но проблема все еще остается.
1 ответ
Закройте Wireshark, запустите команду sudo dpkg-reconfigure wireshark-common, а затем снова запустите Wireshark.
Wireshark не содержит интерфейсов, что означает, что проблема может не иметь ничего общего с PPPoE и может иметь отношение к Wireshark (или, скорее, программа dumpcap, которую он запускает для захвата), не имея достаточных привилегий для захвата трафика. Запуск Wireshark как root - это очень плохая идея; правильный способ предоставить «минимальные привилегии» Wireshark на Debian и деривациях Debian, таких как Ubuntu, с командой sudo dpkg-reconfigure wireshark-common.
То, что вы читаете на официальном веб-сайте Wireshark, говорит о захвате PPP [d2 ] нет трафика; вы можете захватывать данные, такие как IP-трафик, на устройстве PPP, с помощью tcpdump / Wireshark / и т. д. Я не уверен, что демон PPP даже связан с PPPoE, поэтому он может не применяться.
-
1Спасибо, но после использования вашей команды я получил некоторый отказ в доступе в wirehark, говорящий «не удалось запустить / usr / bin / dumpcap». Поэтому я использовал следующие команды из здесь , которые решили мою проблему. "sudo addgroup -system wireshark" "sudo chown root: wireshark / usr / bin / dumpcap" "sudo setcap cap_net_raw, cap_net_admin = eip / usr / bin / dumpcap " "sudo usermod -a -G wireshark YOUR_USER_NAME " – arpit 13 November 2015 в 15:40
-
2Если sudo dpkg-reconfigure wireshark-common не работает, это звучит как ошибка в пакете Ubuntu; сообщите об этом разработчикам Ubuntu. – user 14 November 2015 в 04:41