Packetbeat 无法捕获来自 Windows 环回接口的流量
编辑Packetbeat 无法捕获来自 Windows 环回接口的流量编辑
Windows TCP/IP 堆栈未实现网络环回接口,这使得 Windows 数据包捕获驱动程序难以捕获来自环回设备的流量(127.0.0.1 流量)。要解决此问题,请以 WinPcap API 兼容模式安装 Npcap 并选择支持环回流量的选项。重新启动 Windows 后,Npcap 会创建一个 Npcap 环回适配器,您可以选择它来捕获环回流量。
对于此处显示的设备列表,您将配置 Packetbeat 使用设备 4
PS C:\Program Files\Packetbeat .\packetbeat.exe -devices 0: \Device\NPF_NdisWanBh (NdisWan Adapter) 1: \Device\NPF_NdisWanIp (NdisWan Adapter) 2: \Device\NPF_NdisWanIpv6 (NdisWan Adapter) 3: \Device\NPF_{DD72B02C-4E48-4924-8D0F-F80EA2755534} (Intel(R) PRO/1000 MT Desktop Adapter) 4: \Device\NPF_{77DFFCAF-1335-4B0D-AFD4-5A4685674FAA} (MS NDIS 6.0 LoopBack Driver)