3 votes

wireshark ne peut pas capturer le trafic VM

Voici ma configuration :

  • Un ordinateur portable Windows 7 fonctionnant comme un hôte exécutant VirtualBox
  • Dans Virtualbox, j'ai une VM debian.
  • L'eth0 de la VM est créé comme un périphérique ponté à partir du port ethernet physique de l'ordinateur portable.
  • Sous Windows, je lance wireshark et renifle le périphérique ethernet.

Lorsque j'essaie de me connecter à un hôte sur l'internet sauvage à partir de la VM, cela fonctionne mais je ne peux pas capturer de paquets. Mais si je ping l'adresse IP de l'ordinateur portable, wireshark voit le trafic icmp sans problème.

Pourquoi ça ?

6voto

Nathan C Points 2652

Vous utilisez un adaptateur ponté que Wireshark ne peut pas voir. En fait, le pontage contourne complètement la pile réseau du système d'exploitation de votre ordinateur portable, de sorte que cette information ne s'affiche même pas sur votre ordinateur.

Si vous voulez capturer des données, vous devez utiliser le mode NAT et transférer les ports pour votre invité. Voir ce pour des informations détaillées.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X