ARP回复(Unicast)在Wireshark中没有看到任何想法?

时间:2016-03-09 15:21:05

标签: wireshark arp

[我不得不从ask.wireshark.org转发这个,因为我的问题没有出现在那里,仍然不确定为什么]。

大家好,

我会在这里试试运气。

我试图解决与#34中描述的问题类似的问题;如何解决单播消息问题"问题,虽然在我的情况下我没有在Wireshark中看到ARP回复(单播)。 我需要说我已经阅读了该线程中建议的所有内容(wireshark帮助以及以太网捕获/集线器与交换机与分接头等的一组其他文档)并且仍然感到困惑,所以基本上很想听到任何想法被抛出专家对我说。

所以: 它是以太网; 3台设备:    1.自定义设备(运行嵌入式linux)    2.一个运行wireshark的PC(WinXP)(混杂模式,全部捕获)    3.运行服务器应用程序的PC,自定义设备与之通信。 所有3个连接到[什么被认为]一个简单的集线器" CentreCom MR415T中继器"仅10BASE-T(不是双速)。 我看到了我希望在Wireshark中看到的所有流量,但没有ARP回复(除非它们被发送到Wireshark PC)。 对于我试图指出的问题,判断是否对自定义设备(1)发送的ARP请求没有回复或者它(设备)无法正确处理这些回复(这很可能)是至关重要的。

所有其他症状都指向后者,但我需要实际看到并能够将其作为证明。

提前感谢任何回复的人, 克塞

1 个答案:

答案 0 :(得分:0)

UPD。 2016/06/09:在熊猫防火墙的高级设置中找到一个勾选框“SmartARP” - 未点击,这解决了这个问题。

在Wireshark中看不到ARP回复的最终原因是:Panda End Point Protection Plus防火墙。就我所见,这不是最灵活的软件,为Wireshark创建一个用户规则,允许传入/传出并没有丝毫帮助,但禁用防火墙 - 确实如此。