там тока не пугайтесь "прокладке" на каждом пакетике сверху, я снимаю с роутера, оно инкапсулирует. на всякий случай

я хотел сказать что всё что ниже TZSP - оно

я хотел сказать что всё что ниже TZSP - оно

угук

а чёт тогда тут не всё где tftp? где выданны пакеты с клиента который получил ИП?

а чёт тогда тут не всё где tftp? где выданны пакеты с клиента который получил ИП?

а, сек, я всё что после подгрузки выкинул, щас сниму. до какого стейта? до выбора языка в boot.wim?

как как бутвим начинает грузиться - достаточно

как как бутвим начинает грузиться - достаточно

с каким фильтром сделать?

bootp or tftp or udp.port eq 4011?

Да

Если ничего секретного то лучше без фильтра

вот на этом стейте стопаю

Если ничего секретного то лучше без фильтра

да там еще всякого другого трафика полно, в пм если только, можно?

давай пока так, если надо будет прям полный полный - я в пм сброшу

Sergey а вот прикол в том что также 5 строк получаются если с этим фильтром. наверное надо бросать полный?

такой же результат

вот на этом стейте стопаю

вот место остановки

давай пока так, если надо будет прям полный полный - я в пм сброшу

Да давай в ПМ

Да фигня может вы в капчуре самом фильтр забили

клиенский ИП должен быть

Да фигня может вы в капчуре самом фильтр забили

на роутере из фильтров только внутренний интерфейс, в который смотрят все участники, чтобы лишнее отсечь. есть еще на самом интерфейсе шарка - там только порт udp чтобы снимать этот remote capturing

клиенский ИП должен быть

это не спасает, я пытаюсь добавить ip.address == clientip

клиенский ИП должен быть

:))))

там же эта инкапсуляция, видимо из за нее надо как то по особому, щас загуглю про это

может с роутера не весь трафик снимаете? Клиенский порт там учавствует?

может с роутера не весь трафик снимаете? Клиенский порт там учавствует?

весь, весь внутренний бридж

может с роутера не весь трафик снимаете? Клиенский порт там учавствует?

но я сейчас ваще уберу все фильтры и сниму еще разок

лаба же?

с ccm снимите netsh-ом

с ccm снимите netsh-ом

о я в такое не умею

лаба же?

ну оно просто не в отдельном сегменте, мне прост лень было и многое всякого не нужного может попасть в дамп

о я в такое не умею

netsh trace start capture=yes tracefile=c:\nettrace.etl

netsh trace start capture=yes tracefile=c:\nettrace.etl

это на чьей стороне сделать?

с клиента?

ой, блин, с сервора?

на cm-сервере

На клиенте вряд ли есть netsh, елси port mirroring не делать )

на cm-сервере

на wdsе имели ввиду? у меня нет cm

есть mdt))

На PXE-сервере

тока то что нетш снимет - в ваершарк надо конверить через этот... микрософтский... забыл как называется

ок, значт на вдсе

тока то что нетш снимет - в ваершарк надо конверить через этот... микрософтский... забыл как называется

мессадж аналайзер?

тока то что нетш снимет - в ваершарк надо конверить через этот... микрософтский... забыл как называется

Message analyzer

да, он жаль на него как то подзабили

netsh trace start capture=yes tracefile=c:\nettrace.etl

спасибо, схоронил себе

чойта он?

ну чот он призадумался, как будто майнит

Ну нам в МС мало платят

😂

@skorotkov а полным дампом в пм обойдемся и тогда нетсх можно не собирать?

Павел хитёр команду запуска дал, а остановки - нет

остановки я догодалсо)

@skorotkov а полным дампом в пм обойдемся и тогда нетсх можно не собирать?

Меня смущает что нет ИП клиента... без него как то не видно половины

Меня смущает что нет ИП клиента... без него как то не видно половины

ну в офере есть

мне кажца это фильтры сломались из за двойной инкапсуляции

чисто теоретически можно дамп записать на ровтере файликом, тогда мы от этого избавимся

Не меня не сам ИП интерисует а пакет который клиент шлёт юникастом

Не меня не сам ИП интерисует а пакет который клиент шлёт юникастом

а какой пакет в доре шлёцца юникастом?

няп никакой

но я не знаю специфику PXE по этой части, тем более на скринах явно видно эти вторые юникастовые оферы-реквесты

Кароч я думаю что не весь трафик собирается...

мать вашу, 200 мегабайт дамп 15секундый

конечно же он майнил

мать вашу, 200 мегабайт дамп 15секундый

Нормально сервак срёт в сеть

вощим я снял без фильтров, без "двойной инкапсуляции", прям напрямую в мозг^W файлик прям на роутере. "не попасть" туда что то не могло

и клиенский Ип там что нить шлёт?

(беглым взглядом накинув тот же фильтр - вижу ту же картину)

я сдаюсь :)

и клиенский Ип там что нить шлёт?

+

а нет, ошибочка вышла, пусто

@quantum_yupiter пошли кофе пить 😂

@quantum_yupiter пошли кофе пить 😂

Wrong chat! )

а нет, ошибочка вышла, пусто

Ну понимаешь же что такого быть не может в принципе?

нормальный чат, хорош чатиться го кофе пить

Ну понимаешь же что такого быть не может в принципе?

ну да, понимаю. но почему так не понимаю))