Mikrotik sniffen: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 2: | Zeile 2: | ||
/tool sniffer> quick interface=bridge-vlan85 ip-address=10.85.1.9 | /tool sniffer> quick interface=bridge-vlan85 ip-address=10.85.1.9 | ||
=Streaming Modus= | =Streaming Modus= | ||
| + | ==Wireshark== | ||
| + | ===Disable WCCP=== | ||
| + | Zuerst muss WCCP disabled werden weil sonst das Tazman Sniffer Protokoll nicht decodiert wird | ||
| + | *Analyze | ||
| + | **Enabled Protocols | ||
| + | ***[ ] WCCP | ||
| + | ===Filter auswählen=== | ||
| + | TZSP läuft über den UDP Port 37008 | ||
| + | *Capture | ||
| + | **Options | ||
| + | ***Capture filter from selected Interface | ||
| + | udp port 37008 | ||
| + | ===Start=== | ||
| + | *Capture | ||
| + | **Start | ||
| + | |||
==Set== | ==Set== | ||
/tool sniffer> set streaming-enabled=yes streaming-server=10.85.70.22 filter-interface=bridge-vlan85 | /tool sniffer> set streaming-enabled=yes streaming-server=10.85.70.22 filter-interface=bridge-vlan85 | ||
Aktuelle Version vom 15. März 2022, 18:30 Uhr
Quick Modus
/tool sniffer> quick interface=bridge-vlan85 ip-address=10.85.1.9
Streaming Modus
Wireshark
Disable WCCP
Zuerst muss WCCP disabled werden weil sonst das Tazman Sniffer Protokoll nicht decodiert wird
- Analyze
- Enabled Protocols
- [ ] WCCP
- Enabled Protocols
Filter auswählen
TZSP läuft über den UDP Port 37008
- Capture
- Options
- Capture filter from selected Interface
- Options
udp port 37008
Start
- Capture
- Start
Set
/tool sniffer> set streaming-enabled=yes streaming-server=10.85.70.22 filter-interface=bridge-vlan85
Start
/tool sniffer> start
Stop
/tool sniffer> stop