『ミラーリングできない』のクチコミ掲示板

[笑う埴輪顔]

ミラーポート設定

今さらこんな古い機種を使っている人は少ないかもしれませんが、もしご経験があれば教えてください。

ポートミラーリング対応のはずですが、添付画像の設定にてパケットがミラーリングされていないようです。
ポートの１と２にモニターしたい機器を繋いで、ポート８につないだPC＋Wiresharkで１−２間の通信をモニターしようとしています。
１−２間で、PINGとかSSHなどの通信はできています。しかし、ミラー先のポート８ではポート１と２のパケットは見えず、ポート８で見えるのは機器１＋２のブロードキャストとマルチキャストパケットだけです。これだとただのスイッチと同じです。

質問したいのは、本機または兄弟機（BS-GS2008などのPoEなしや、BS-GS2016xxなどのポート数違いのモデル）でミラーリングがちゃんとできた人はいますか？、という点です。
また、ミラーリングがちゃんと動かなくなる可能性のある他の設定項目などがあれば、ご指摘・ご指南ください。

なお、本スイッチのVLAN設定は解除していますし、ルーティング設定はデフォルトのL2モードにしています。本機の初期化も試しましたが、状況は変わりませんでした。
よろしくお願いします。

書込番号：25468888

[ムアディブ]

他のポートの状況がわからないんだけど、ミラーしたいポートだけにした方がいいんじゃないかなぁ。

書込番号：25468964

[笑う埴輪顔]

ムアディブさん

コメントありがとうございます。

他のポートには何もつないでいません。なるべく他のトラフィックの影響を少なくした方が良いと思ったからです。
また、ミラーリング設定としてミラー元ポートを１＋２だけにしても相変わらずミラーリングはされませんでした。（ブロードキャスト／マルチキャストのみポート８に現れる感じ）

それから、スイッチのFWも最新に変更していますが、改善・変化は認められませんでした。

他に、何かあればよろしくお願いします。

書込番号：25469511

[おかめ@桓武平氏]

＞笑う埴輪顔さん

>> ポート８につないだPC＋Wiresharkで１−２間の通信をモニターしようとしています。

PC側はインターネットに繋がるポートと分けられているかと思いますが、

ポート8から来るケーブルが、
PC側のどこのポートに刺されているのかの情報が見えません。

・PC内蔵のLANポートで、ルータに接続せず使用
・USB仕様のLANポート
・PC内蔵の2つ目のLANポート
・拡張スロットのLANポート

書込番号：25469624

[ムアディブ]

＞おかめ@桓武平氏さん
ポート8にL2スイッチが入ってるとまぁ、ダメですけど、、、
仕組み上NICは関係ないかと。

それよりWiresharkの設定の方が気になるかな。
例えばポート8のマシンにVM(別IP)入れてポート1にsshしてみるとか。
あるいはWiresharkが実はVM (仮想sw通ってる) とか。

釈迦に説法でしたらすいません。

書込番号：25469823

[笑う埴輪顔]

おかめ@桓武平氏さん、コメントありがとうございます。

ポート８に接続するモニタするPC側の構成としては、

〇Wi-FiとUSB-LANの２つの通信路がある
〇Wi-FiはWi-Fiルータにつながっていて、インターネット専用（今回のケースでは使わない）
〇USB-LANから優先ポートを直接本スイッチのポートに直接つないでいる
〇USB-LAN側のIPアドレスは、staticで固定している
〇USB-LAN側のネットワークにはルータやDHCPサーバは存在しない（が、今後PC自体をDHCPサーバにしてテストする予定）ので、ポート１＆２につながっているデバイスもIPアドレスを固定して通信させている。

という感じです。

さて、PC側のNIC構成が今回の件と関係あるでしょうか・・・・？
と思ったのですが、ふと思いついたのは、

・USB-LANがプロミスキャスモードに対応していない可能性は？

ということです。いま手元にUSB-LANアダプタがないので、後ほど確認してみます。

書込番号：25469911

[笑う埴輪顔]

先ほどの書き込みを一部訂正します。

（誤）〇USB-LANから優先ポートを直接本スイッチのポートに直接つないでいる
（正）〇USB-LANから有線接続で本スイッチのポート８（ミラー先に指定したポート）に直接つないでいる

なので、ミラーリングされていればだれにも邪魔されずにこのパケットモニター用PCだけが受け取るはずです。
（しかし、プロミスキャスが稼働していなければ、USB-LAN接続のNIC自体が撥ねる可能性は盲点だった。真偽のほどは、後ほど確認します。）

書込番号：25470005

[笑う埴輪顔]

原因が分かりました。結局、このスイッチは悪くなかったです。

やはり、USB-LANアダプタがプロミスキャスモードになっておらず、自mac宛てのパケットか、ブロードキャスト／マルチキャストパケットして受け付けていなかったようです。
ようやく思い出したのですが、そういえば以前のUSB-LANアダプタでWiresharkを使おうとしたときに、「Promiscousモードに設定できませんでした」とか何とかのメッセージが出て、Wireshark側で問題のUSB-LANアダプタを使う場合だけプロミスキャスモードを使わない設定にしていたのでした。それをすっかり忘れて、「ミラーリングした状態でWiresharkを使えば全部見える」と思い込んでいました。そこが、私の間違いでした。

調べてみると、一部のNICドライバとNpcapドライバのバージョン間でこの問題が出ているようです。最近のWiresharkに同梱されているNpcapのバージョン1.71では問題が出るらしく、1.60に戻すとこの問題は出なくなるとの情報が見つかりました。

https://github.com/nmap/npcap/issues/628

このスレを読むとこの問題を調査して直してくれた勇者が居り（深謝！）、Npcapバージョン1.74以降で修正が入ったことが分かりました。そこで最新版のNpcapバージョン1.77をインストールしたところ、Wiresharkがプロミスキャスモードで起動でき、無事に目的のパケットを見ることができるようになりました。

独り相撲でした。結局、本機種と関係のない話題でスレを汚してしまい申し訳ありません。

書込番号：25470154