現象 / 問題点
スニファにVLANまたはQoSタグ付きフレームが表示されません。
どうすればいいでしょうか?
手記 |
|
タグ付きフレームをパケット キャプチャ ソフトウェアに渡すには、レジストリ dword と値を追加するか、レジストリ キーの値を変更します。使用されるドライバーは、必要なレジストリ変更に影響します。
アダプター・ドライバー | レジストリ キー |
E1G、E1E、E1Y | モニターモード有効 |
E1C, E1D, E1K, E1Q, E1R, IXE, IXN, IXT | モニターモード |
手記 |
|
新しいキー (dword) を次の場所に置きます。
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\00nn
ここで、nn は、VLAN タグをキャプチャするネットワーク ポートの物理インスタンスです。ControlSet001 は、現在のコントロール・セットまたは別の 00x 番号である必要がある場合があります。
注意![]() | レジストリを変更すると、システムが無効になる可能性があります。熟練した技術者にレジストリの変更を依頼します。この変更は、無作為検出モード/スニッフィング専用です。 |
レジストリ dword を作成または変更するときは、MonitorModeEnabled で、dword 値を次のいずれかに設定します。
レジストリ dword モニターモードを作成または変更する場合は、dword 値を次のいずれかのオプションに設定します。
手記 | レジストリの変更を有効にするには、Windows を再起動する必要があります。 |
デフォルトでは、無作為検出モードのドライバーは VLAN タグを削除しません。
VLAN タグを削除するには、次の手順を実行します。 カーネル提供の 802.1q モジュールをロードします。この手順により、インテル® ネットワーキング・ハードウェア・オフロード機能が自動的に有効になり、VLAN タグの除去と挿入をオフロードできます。802.1q モジュールのロードに関するサポートおよび情報については、ディストリビューションにお問い合わせください。
キャプチャ ソフトウェアは、ドライバーで無作為検出モードを有効にする役割を担います。ドライバーが無作為検出モードでない場合、無効な type/len フィールドが原因でパケットがドロップまたは無視されます。