配置被抓包设备网关地址为旁路由 IP 抓包，发现只能抓到 request 包, 抓不到 response 包. 如何破？
zhuifeng1017 · 2020-08-24 17:33:02 +08:00 · 1881 次点击这是一个创建于 1558 天前的主题，其中的信息可能已经有所发展或是发生改变。
一下是我的操作步骤：
1. 在一台 Ubuntu 系统上安装 docker, 同时安装 openwrt 系统
2. 开启网卡混杂模式，创建 macvlan
3. 启动 docker openwrt
4. 修改被抓包设备网关为 openwrt IP 地址
1. 在一台 Ubuntu 系统上安装 docker, 同时安装 openwrt 系统
2. 开启网卡混杂模式，创建 macvlan
3. 启动 docker openwrt
4. 修改被抓包设备网关为 openwrt IP 地址
 |
1
julyclyde 2020-08-25 10:23:57 +08:00
在网关上配置，静态 arp 对应关系：被监听的 IP 对应你的 MAC 地址
|
 |
2
zhuifeng1017 OP 我也想过修改主路由 arp 表。主路由是个普通的 tplink，实操起来可能有问题，还有就是 arp 缓存。理论上可行，但是没法保证萌抓
|
|
3
julyclyde 2020-08-26 17:19:10 +08:00
那你就用 arping 污染一下它
|
Select Language