http - Wireshark HTTP 跟踪

Question

如何使用 Wireshark 跟踪 HTTP 数据包的路径。当我使用关键字“HTTP”进行过滤时，我所看到的只是源 IP 地址和目标 IP 地址，而不是对于每个 HTTP 请求，我都希望看到它们的 IP 地址采用了哪条路径。我希望看到类似于 traceroute 的输出。

Answer 1

嗅探器程序不可能仅通过查看数据包来确定 IP 数据包所采用的完整路径，除非使用了 IP“记录路由”选项之一，以便程序接收到的数据包, 包含完整路线。该选项很少(如果有的话)设置。

此外，这对运行嗅探器程序的机器发送的数据包没有帮助 - 您必须在最终机器上捕获数据包，以便记录的路由具有完整路径。

所以，不，Wireshark 做不到，tcpdump 做不到，Microsoft Network Monitor 做不到，KSniffer 做不到，NetScout Sniffer 做不到，OmniPeek 做不到这个，没有嗅探器可以做到这一点。