Wireshark 和 IPSec

Question

我正在尝试对 IPSEC 正在加密所有内容的 Windows 网络上的两台服务器之间的通信进行故障排除。我在源服务器上安装了 wireshark 并在通信失败时捕获了流量，但除了一些 ARP 和 DNS 数据包之外，捕获的其他所有内容都是 ESP（封装安全有效负载）加密数据包。

如果我进行中间人捕获，我会理解这一点，但我在源计算机上。有没有办法指定 Wireshark 捕获更远的堆栈（解密完成后）？如果重要的话，源机器是 W2K8R2 作为 Hyper-V VM 运行。

Answer 1

如果您想直接检查和分析 ESP 流量，您的 Wireshark 版本需要与 libcrypt 链接。更多详细信息请参见此处。