Wireshark

Wiresharkリモートキャプチャ

DNSに関して微妙な問題が発生しました。具体的には、リバースDNSに関する問題です。私たちのセットアップはシンプルで、ローカルDNSサーバーが解決できないすべてのクエリをアップリンクDNSに転送し、さらなる名前解決を行います。アップリンクDNSは別の組織によって管理されており、通常の指摘「私たちは悪くない、私たちの機器は正常に動作している、あなたに費用を請求しなければならない、など...」が発生しました。ため息。そこで、この問題をさらに分析する方法を考え、https://www.howtoforge.com/trafficanalysis-using-debian-lennyで説明した私のシステムをすぐに思い出しました。完璧だと思いました。ボックスはすでにアップリンクの隣にあり、アップリンクを通過するすべてのトラフィックを監視し、DNS関連のトラフィックを確認することが簡単にできるはずです。