Kategorie Netzwerktechnik - Forum Tools
Wireshark in Verbindung mit Vista
geschrieben am 14.09.2009 um 08:23 von jogi
Hallo liebe Forengemeinde,
ich benutze Wireshark in der Version 1.2.1 in Verbindung mit Windows Vista Home Premium 32 bit und Service Pack 2.
Nun wollte ich Mutlicasts einer Anwendung mitschneiden. Dabei fiel mir auf, dass diese in Verbindung mit Vista nicht im Trace von Wireshark auftauchen. Mit Linux hingegen funktioniert dies auch mit einer älteren Wireshark- Version ohne Probleme. Beide Tests wurden mit Notebooks aus der gleichen Produktreihe durchgeführt. (Dell XPS M1530)
Angeschlossen ist das Notebook, welches das Capturing durchführt, an einem Hub. An diesem hängt auch der Rechner, welcher die Multicasts empfangen soll. Dieser macht auch den Join, der den Multicast auf diesem Port des dahinterliegenden Switches anschaltet. Der Switch ist so konfiguriert, das Multicasts nur an den Ports gesendet werden, wo ein Join stattgefunden hat.
Desweiteren läuft Wireshark im "promiscuous mode", was ja eigentlich vermuten läßt, dass das Capturing direkt auf Hardwareebene stattfindet und somit Vista nichts damit zu tun hat.
Hat dieses Problem ausser mir noch jemand oder weiß jemand eine Lösung hierzu? Oder ist dies evtl. nur eine Konfigurationssache?
Über nützliche Tipps würde ich mich sehr freuen.
Grüße
Jochen
[ Dieses Thema im Live-Forum aufrufen ]
|
