Wireshark HTTP跟踪

Question

如何使用Wireshark跟踪HTTP数据包的路径。当我使用关键字" HTTP“过滤掉时，我所看到的只是源IP地址和目标IP地址，而不是对于每个HTTP请求，我想知道它对他们的IP地址采取了什么路径。我希望看到类似于traceroute的输出。

Answer 1

嗅探器程序不可能仅仅通过查看数据包就确定IP数据包的完整路径，除非使用了IP“记录路由”选项之一，以便该程序接收到的数据包包含完整路由。这一选择，如果有的话，很少被设定。

此外，这对运行嗅探器程序的机器发送的数据包没有帮助--您必须在最后一台机器上捕获数据包，以便记录的路由具有完整的路径。

所以，不，Wireshark不能这样做，tcpdump不能这样做，不能这样做，KSniffer不能这样做，NetScout嗅探器不能这样做，OmniPeek不能这样做，没有嗅探器可以做到这一点。