Qu’est-ce que ça veut dire ?
Mon renifleur ne voit pas les trames étiquetées VLAN ou QoS.
Que faire ?
Note |
|
Pour autoriser les trames balisées à passer à votre logiciel de capture de paquets, ajoutez un dword et une valeur de Registre, ou modifiez la valeur de la clé de Registre. Le pilote utilisé affecte la modification du Registre requise :
Pilote de carte | Clé de Registre |
e1g, e1e, e1y | MonitorModeEnabled |
e1c, e1d, e1k, e1q, e1r, ixe, ixn, ixt | Mode Moniteur |
Note |
|
Placez la nouvelle touche (dword) à :
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\00nn
où nn est l’instance physique du port réseau sur lequel vous souhaitez capturer les balises VLAN. ControlSet001 peut avoir besoin d’être le jeu de contrôles actuel ou un autre nombre 00x.
Prudence![]() | Les modifications apportées au registre peuvent désactiver votre système. Demandez à un technicien qualifié d’apporter les modifications au registre. Ce changement est uniquement destiné à une utilisation en mode promiscuité/reniflement. |
Lors de la création ou de la modification du registre dword MonitorModeEnabled, définissez la valeur dword sur l’une des valeurs suivantes :
Lors de la création ou de la modification du registre dword MonitorMode, définissez la valeur dword sur l’une des options suivantes :
Note | Vous devez redémarrer Windows pour que la modification du Registre prenne effet. |
Par défaut, le pilote en mode promiscuous ne supprime pas les balises VLAN.
Pour supprimer les balises VLAN : Chargez le module 802.1q fourni par le noyau. Cette étape active automatiquement les capacités de déchargement matériel d’Intel Networking pour décharger le déchargement et l’insertion des balises VLAN. Pour obtenir de l’aide et des informations sur le chargement du module 802.1q, contactez votre distribution.
Votre logiciel de capture est responsable de l’activation du mode promiscuous dans votre pilote. Si le pilote n’est pas en mode promiscuous, les paquets sont abandonnés ou ignorés en raison du champ type/len incorrect.