Настройка фильтров захвата пакетов

Настройка фильтров производится командой Filters/Edit filter. Открывающееся окно в своей левой части содержит панель с 7 разделами, которые настраивают различные виды фильтров. В правой части окна находится панель настроек конкретного раздела, выбранного в данный момент.

Настройка аппаратного фильтра

Раздел Hardware filter содержит настройки фильтров, выполняемые на уровне сетевого адаптера. Раздел содержит следующие настройки:

· Promiscuous – захват всего сетевого трафика (опция по умолчанию).

· Directed – захват только входящих пакетов только на указанный хост (исходящие пакеты не будут захвачены)

· Multicast – захват широковещательных пакетов

· All multicast -захват широковещательных пакетов, указанных в адресной книге

· Broadcast -захват широковещательных пакетов с МАС адресом FF:FF:FF:FF:FF:FF

· Functional -

· Mac Frame

· Source Routing – захватвсех пакетов с маршрутизацией от источника

· Group – захват всех пакетов, посланных на текущий групповой адрес

Настройка фильтра 2 и 3-его уровней сетевой архитектуры

Раздел Layer 2, 3 содержит настройки фильтра на уровне сетевых протоколов. Нужно отметить те протоколы, пакеты которых будет захватывать программа. По умолчанию захватывается весь сетевой трафик. Окно выглядит так:

Настройка фильтра IP-адресов

Раздел IP Address содержит настройки фильтра на уровне IP-адресов. Можно указать конкретный IP-адрес и направление трафика (входящий или исходящий), широковещательный адрес или адрес из адресной книги (если эта книга не пуста).

Настройка фильтра портов

Раздел Ports позволяет настроить фильтр по каждому порту в отдельности. В окне справа приведен список популярных портов, а в окне слева список портов, пакеты которых будут захвачены программой. При этом безразлично, указан ли в пакете данный порт как порт источника или как порт назначения. Если нужно вставить в фильтр порт, которого нет в списке, просто укажите его номер в поле Custom port, и нажмите кнопку Insert для вставки порта в фильтр. Окно настройки выглядит так:

Дата добавления: 2015-07-11