Page 1 sur 1

[WireShark]capture à distance:impossible

Posté : sam. 20 août 2016 17:02
par baloivix
bonjour,

Je travaille sous WireShark installé sur Windows 7 Pro.
Après avoir cliqué sur capture à distance et rentré une ip v4 aléatoire,il est impossible d'amorcer la moindre capture de paquets transitant par cette machine distante.

J'ai cherché un site internet pouvant donné des explications à ce sujet mais rien...
Quelques recommandations précises?

merci de votre aide

Re: [WireShark]capture à distance:impossible

Posté : sam. 20 août 2016 18:52
par KeRR_@
Bonjour,
C'est quoi que cette IP ? enfin donne la moitié de l'IP :siffle:

Re: [WireShark]capture à distance:impossible

Posté : dim. 21 août 2016 12:07
par baloivix
au hasard:198.168.55.199
rien dans le port
authentification nulle

Cela me donne toujours pour la plupart des ip: "no remote interfaces found !"
Est-ce que c'est normal?

merci

Re: [WireShark]capture à distance:impossible

Posté : dim. 21 août 2016 13:06
par KeRR_@
Bonjour,

Les plages d'adresses au réseau local qu'on puisse installer chez soit sont:
1-) 192.168.0.0/16 -> la plus utiliser.
2-) 172.16.0.0/12
3-) 10.0.0.0/8
Comme tu as pris cette adresse 198.168.55.199 au hasard donc qui n'existe pas car tu te trompes avec ce 8 et même s'il est remplacer avec un 2, elle est dans ton réseau privé local donc si tu n'as pas de machine avec cette IP il ne le trouvera pas.

Par la même occasion l'IP 192.168.0.0 est commune à tous nos PCs.

Re: [WireShark]capture à distance:impossible

Posté : dim. 21 août 2016 15:53
par baloivix
oh zut,je me suis trompé:
j'avais inséré l'adresse ipv4:192.168.55.199
port:rien
authentification:nulle

Cela me donne toujours pour la plupart des ip: "no remote interfaces found !"

Il faut alors que je trouve une machine dans mon réseau privé local.
Mais je ne comprends pas:pourquoi dois-je trouver nécessairement une machine de mon réseau privé local?Qui dit "remote access" dit machine distante donc machine hors de mon réseau privé local?

désolé pour cette petite erreur

Re: [WireShark]capture à distance:impossible

Posté : dim. 21 août 2016 17:03
par KeRR_@
Bonjour,

Ce qu'il faut que tu comprennes , l'IP que tu rentres est DANS TON RÉSEAU LOCAL adresse privée.
Qui en faites n'existe pas sauf si tu l'as Administrer comme IP fixe sur UN PC.
Tu n'est pas sortie vers INTERNET .
Lance WireShark sans affecter une IP tu auras de quoi lire comme demande de connexion et autres paramètres réseau.

Re: [WireShark]capture à distance:impossible

Posté : dim. 21 août 2016 18:09
par baloivix
Mais alors:comment je fais pour capturer tous les paquets transitant d'une machine distante A d'ip v4 XXX.XXX.XXX.XXX vers une machine distante B d'ip v4 YYY.YYY.YYY.YYY,sachant que ces 2 machines n'appartiennent pas au réseau local mais sont bien lointaines sur le réseau internet?

Re: [WireShark]capture à distance:impossible

Posté : dim. 21 août 2016 19:12
par KeRR_@
:mv: , Il faut avoir l'IP de la Machine :siffle:
J'édit:
L'IP du PC que l'on connait tous ne peut pas se balader sur internet. Autrement dit, tu as une autre IP que tu as l'air d'oublier, c' est celle de ton Modem / Router que ton FAI t'attribue pour te connecter à internet.