用过ethereal的人请进,奇怪,抓不到传奇游戏的数据包

harry_li

现在碰到ethereal不能抓取传奇游戏的数据包,奇怪了?不知道是什么原因啊

t920

汗... ...

方便的话把您的环境说清楚点：
1从本机抓还是从网络抓。
2交换还是HUB
3参数的设置
4换其他的sniffer试了么
5.... ...

harry_li

我用的是linux环境的ethereal0.9.8,在局域网环境下(应该是通过交换机连接的),抓其他机器的传奇数据包,ethereal抓包过滤条件都没有设置.其他sniffer还没有试过.帮我分析一下是什么原因

t920

交换的环境不容易办
可以看看这个：
http://bbs.chinaunix.net/forum/viewtopic.php?t=118019&highlight=交换环境

harry_li

"通常在局域网环境中，我们都是通过交换环境的网关上网的，在交换环境中使用NetXray或者NAI Sniffer一类的嗅探工具除了抓到自己的包以外，是不能看到其他主机的网络通信的。 "对这句话,我觉得不是这样的吧.我在公司局域网环境下,是可以截获得到其他机器的数据包的.

harry_li

而且在网卡的混杂模式下,按照道理就可以得到整个局域网环境的数据包的啊

t920

在交换机上有mac对端口的映射，这使得其他主机的数据包很少会跑到你的端口，就算网卡在混杂模式下也抓不到，当然除了广播等。

handi

是的, 交换情况下除了广播包可以抓到外, 是不能抓到其他网卡的包的, 抓包工具只抓从目标网卡上走的包, 而显然交换情况下的到其他网卡包不会经过你的网卡.所以你就不能抓到包.

harry_li

哦谢谢.知道了.那我有办法可以抓到包了.还有问题.是这样的,我有台监控的机器和传奇的服务器同在一个局域网内。我截获的应该是通往传奇服务器的数据。是否有方法(分析数据包)可以得到服务器上的在线人数，当然不一定要精确，只要不是相差一个数量级就可以了

handi

按照你的情况, 你可以截获所有客户端和服务器之间的包.
所以你也可以截获到带有在线人数信息的包, 但是这些包都是经过加密的, 你需要经过很多工作才能破解.

good luck