Sniffando a rede - Dúvida

leandrol
(usa Nenhuma)

Enviado em 05/04/2018 - 15:39h

Boa tarde!
Estou precisando snifar um switch para verificar se ele esta dropando o pacote, porém, não estou sabendo como fazer.

Meu cenário é este:
Matriz rede: 10.11.0.0/16
Filial rede: 172.16.0.0/16
As duas pontas possuem o firewall sonicwall com vpn ativa entre ambas, porém, não conseguimos pingar de uma para outra.
Na matriz eu tenho um roteador atrás do sonicwall onde gerencio todas as VLANs, na filial como é pequena não temos, o gateway é o próprio sonicwall.

Teste Matriz
teste 1: Os firewalls se comunicam ok.
teste 2: o servidor da matriz (10.11) pinga o firewall da filial ok.
teste 3: o servidor da matriz (10.11) não pinga nenhum host atrás do firewall.

Teste Filial
teste 1: Os firewalls se comunicam ok.
teste 2: o servidor da filial (172.16) pinga o firewall da matriz ok.
teste 3: o servidor da filial (172) não pinga nenhum host atrás do firewall.

Minhas dúvidas são: como que eu faço para ver se o meu roteador esta dropando os pacotes? eu tenho que fazer este snifer de algum host especifico?

Obrigado.

crm
(usa Ubuntu)

Enviado em 09/04/2018 - 18:56h

aqui vc ta ligado q wireshark é para redes wifi
vc pode tentar da seguinte forma monitorar em modo mon0
primeiro seu not terá q esta conectato na rede wifi
# airmon-ng check kill
#airmon-ng start wlan0
abra um terminal
# wireshark
clica em mon0 seguindo de start
agora na questao dos filtros de pacotes ae vc terá filtar o q vc quer.
espero ter contribuido