如何从端口监视器过滤数据包？

Question

我有一些数据从A点到B点，我有一个SPAN监视器设置到一个监控设备C。

为了重新创建一些真实的场景，我想过滤掉所有特定类型的通信量(H.323 VoIP信令包)，这样C就可以看到从A到B的信息子集。

做这件事最简单的方法是什么？我想我需要一台带有2张网卡的计算机和一些软件来检查每个数据包，并丢弃H.323 VoIP数据包？

Answer 1

你几乎可以用你想要的任何硬件和软件来完成它。你确实需要一台带有2张网卡的个人电脑。就我个人而言，我会使用Linux的软件桥接和ebtables来执行过滤。

Answer 2

你可以在wireshark用一个捕获过滤器..。