Packetbeat无法捕获来自Windows环回接口的流量

编辑

Packetbeat无法捕获来自Windows环回接口的流量

编辑

Windows TCP/IP 协议栈未实现网络环回接口,这使得 Windows 数据包捕获驱动程序难以捕获来自环回设备 (127.0.0.1 流量) 的流量。要解决此问题,请安装 Npcap(兼容 WinPcap API 模式),并选择支持环回流量的选项。重新启动 Windows 后,Npcap 会创建一个 Npcap 环回适配器,您可以选择它来捕获环回流量。

对于此处显示的设备列表,您应将 Packetbeat 配置为使用设备 4

PS C:\Program Files\Packetbeat .\packetbeat.exe -devices
0: \Device\NPF_NdisWanBh (NdisWan Adapter)
1: \Device\NPF_NdisWanIp (NdisWan Adapter)
2: \Device\NPF_NdisWanIpv6 (NdisWan Adapter)
3: \Device\NPF_{DD72B02C-4E48-4924-8D0F-F80EA2755534} (Intel(R) PRO/1000 MT Desktop Adapter)
4: \Device\NPF_{77DFFCAF-1335-4B0D-AFD4-5A4685674FAA} (MS NDIS 6.0 LoopBack Driver)