配置被抓包设备网关地址为旁路由 IP 抓包，发现只能抓到 request 包, 抓不到 response 包. 如何破？

This topic created in 2160 days ago, the information mentioned may be changed or developed.

一下是我的操作步骤：
1. 在一台 Ubuntu 系统上安装 docker, 同时安装 openwrt 系统
2. 开启网卡混杂模式，创建 macvlan
3. 启动 docker openwrt
4. 修改被抓包设备网关为 openwrt IP 地址

3 replies • 2020-08-26 17:19:10 +08:00

1

julyclyde

Aug 25, 2020

在网关上配置，静态 arp 对应关系：被监听的 IP 对应你的 MAC 地址

2

deep89381

OP

Aug 25, 2020 via Android

我也想过修改主路由 arp 表。主路由是个普通的 tplink，实操起来可能有问题，还有就是 arp 缓存。理论上可行，但是没法保证萌抓

3

julyclyde

Aug 26, 2020

那你就用 arping 污染一下它