プロが教える店舗&オフィスのセキュリティ対策術

sniffer(スニファー)のキャプチャーする際に特定のIPセグメントのみをとる方法をご存知でしたら教えてください。

例えば支店として172.16.1.0~172.16.200.0までのネットワークがあるのですが、この内172.16.10.0の支店から出たパケットのみをキャプチャー使用と考えています。
キャプチャーのフィルター設定の項目でIPアドレスとして「172.16.10.0<->any」で入れると何も取れません。フィルタリングの設定を「any<->any」するとパケットは取れるのでフィルタリングだけの問題と思います。
また、支店端末のIPアドレスを全部登録(172.16.10.1~254まで)も考えましたがフィルタリングは10個ぐらいのアドレスしか定義できないらしいのです。

1支店(172.16.10.0)のIPセグメントのみキャプチャーできるようにする事は可能でしょうか?

因みにSnifferPro4.5です。
宜しくお願いします。

A 回答 (1件)

データパターンでSourceAddressの3オクテットまででヒットさせるようにすればいけるかも。



フィルタ定義の「データパターン」で「パターンの追加」を選んで
「オフセット」に「1A」を指定
データ部分の
 1-0 → AC (172の16進)
 1-1 → 10 (16の16進)
 1-2 → 0A (10の16進)
名前に「172.168.10.xx」とか任意の名前をつけて完了

手元にSnifferPro4.5が無いのでちょっと自信なしです。
    • good
    • 0

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!