只能监控到自己说明WFilter(超级嗅探狗)无法接收到局域网内其他电脑的上网数据包。
要监控局域网内的其他电脑,超级嗅探狗必须处在一个可以接收到其他电脑上网数据包的位置。
一般来说,有两类解决方案:
1. 在交换机上面配置一个“镜像端口”(也叫监控端口),然后把安装超级嗅探狗的电脑接到该“镜像端口”以实现监控。请参考:
网络监控为什么需要镜像交换机?。有些路由器、防火墙、以及软路由也支持“端口镜像”功能。
2. 如果是通过网关或者代理服务器上网,直接把超级嗅探狗安装在网关服务器或者代理服务器上也可以实现监控。
如果你本来的局域网就是通过网关或者代理服务器上网的,那么在服务器上面直接安装超级嗅探狗即可实现监控。如果没有网关或者代理服务器,那么利用交换机的“端口镜像”功能进行监控是最佳选择。配置一个镜像端口不需要改变网络拓扑结构,并且不会影响网速。请参考超级嗅探狗利用镜像交换机实现监控的配置用例:
超级嗅探狗网络监控部署用例