O que eu estou vendo?
Meu cheiro não está vendo VLAN ou quadros QoS marcados.
Como corrigir esse problema?
Nota |
|
Para permitir que os frames marcados passem para o software de captura de pacote, adicione uma palavra dword e um valor de registro ou altere o valor da chave de registro. O driver utilizado afeta a alteração necessária no registro:
Driver do adaptador | Chave de registro |
e1g, e1e, e1y | MonitorModeEnabled |
e1c, e1d, e1k, e1q, e1r, ixe, ixn, ixt | MonitorMode |
Nota |
|
Coloque a nova chave (palavra d) em:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\00nn
Onde nn é a instância física da porta de rede onde você quer capturar as tags VLAN. ControlSet001 pode precisar ser o conjunto de controle atual ou outro número 00x.
Cuidado![]() | Alterações no registro podem desativar seu sistema. Peça a um técnico qualificado que faça as alterações no registro. Esta mudança é apenas para uso de modo promíscuo/cheiro. |
Ao criar ou alterar a palavra dword do registro MonitorModeEnabled, defina o valor da palavra dword como um dos seguintes:
Ao criar ou modificar a palavra dword do registro MonitorMode, defina o valor da palavra-d como uma das seguintes opções:
Nota | Você deve reiniciar o Windows para que a alteração do registro entre em vigor. |
Por padrão, o driver no modo promíscuo não tira tags VLAN.
Para remover tags VLAN: carregue o módulo 802.1q fornecido pelo kernel. Esta etapa permite automaticamente que os recursos de descarga de hardware de rede Intel descarreguem o strip de VLAN e a inserção. Para obter suporte e informações sobre o carregamento do módulo 802.1q, entre em contato com a distribuição.
Seu software de captura é responsável por habilitar o modo promíscuo no seu driver. Se o driver não estiver no modo promíscuo, os pacotes são descartados ou ignorados por causa do campo inválido/len.