[CentOS-es] wireshark

[Choique]

Puertos mirror en el switch tambien es solucion. La otra es clonar la mac
del router en la pc que tiene wireshark
El sep 15, 2013 3:31 PM, "angel jauregui" <darkdiabliyo en gmail.com> escribió:

> Wireshark leera todo lo que llegue a tu tarjeta de red, por lo tanto si tu
> servidor no es intermediario en el trafico, no veras esas tramas.
>
> Si quieres ver lo que llega al router, tendrias que colocarte antes del
> router, vaya hacer que el trafico pase primero por tu server y despues lo
> envie al router.
>
> *-----*      *--------*      *---------*
> | red |--->| server|--->| router |
> *-----*      *--------*      *---------*
>
> Saludos !
>
>
> El 15 de septiembre de 2013 11:31, Ian <dieguez1 en ono.com> escribió:
>
> > Hola
> >
> > Tengo una red de 36 equipos y uno de ellos está enviando spam, quiero
> > controlar todo el tráfico de la red y descubrir cual es la IP que envía
> > correo spam.
> > Estoy probando con wireshark y el problema es que solo me da el tráfico
> del
> > servidor, es decir del equipo donde lo tengo instalado, ¿como podría
> > controlar el tráfico del router?
> >
> > Gracias
> >
> >
> > José Antonio Ruiz
> >
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > http://lists.centos.org/mailman/listinfo/centos-es
> >
>
>
>
> --
> M.S.I. Angel Haniel Cantu Jauregui.
>
> Celular: (011-52-1)-899-871-17-22
> E-Mail: angel.cantu en sie-group.net
> Web: http://www.sie-group.net/
> Cd. Reynosa Tamaulipas.
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>