如何使用Wireshark调试交换网络上的通信量？

Question

我有一个IP电话在我的家庭网络，我试图用SIP呼叫从我的家庭网络外。我有端口转发设置，但电话是响应一个SIP 404消息。我看到的所有文档都说通过Wireshark查看这个连接的传入通信量。我该怎么做？

我的电脑和这部手机都是直接插入路由器的。有什么方法可以用当前的设置监听计算机上的流量吗？我不确定“交换网络”是否是正确的术语，但我记得，在使用集线器而不是交换机的旧网络中，所有的数据包都被广播到所有设备，而侦听不适合您的流量则更容易。

我很欣赏交换所提供的隐私，但在这种情况下，我需要进行调试并控制网络，这又如何呢？我是否需要将计算机和电话连接到集线器，然后将其连接到我的路由器，以便将流量广播到他们的网卡上？我目前还没有集线器，所以我还没有试过这个。

在这种情况下，捕获其他设备的数据包的其他方法是什么？

Answer 1

仅仅为了解决IP电话问题而更改硬件设置可能毫无意义，因为您将诊断您想要或需要的不同的网络设置。

我建议在你自己的网络上执行ARP欺骗攻击。

通过极大的简化: ARP欺骗攻击将使您的IP电话认为您的计算机实际上是路由器。IP电话将用您的计算机MAC地址来处理所有数据包，而不是路由器MAC地址。路由器会将所有这些数据包转发到您的计算机，在那里您可以看到它们，正确地读取它们，并转发回路由器。

有很容易使用的工具来对付这类攻击。如果您不运行linux，请从Kali Linux U盘启动您的计算机。里面装着像那样的渗透工具。