Debugger un programme réseau : comment sniffer les message ?

Bonjour à vous,

Je travaille actuellement sur un programme en C++ qui fonctionne en réseau ( via asio ).
Pour le moment, je fais tourner sur mon propre PC le serveur et les clients sans problèmes particuliers.

J'aimerais savoir s'il existait un logiciel qui me permettrait d'écouter (sniffer) les messages qui sont transmis entre les applications, afin de mieux contrôler le tout.

J'avais pensé au classique wireshark mais il ne semble rien détecter dans ma configuration ( tout en local ).

Merci d'avance !

Wireshark te permet de sniffer que ce qui passes par toi. Donc si ta pas de hub sur ton réseau a toi de faire en sorte que tout le trafic passe par la machine qui sniffe. (arp poisonning etc)

Citation:

---

Envoyé par yotsumi

J'avais pensé au classique wireshark mais il ne semble rien détecter dans ma configuration ( tout en local ).

---

Je confirme, tout en local, wireshark ne verra rien.

De plus, même si tu spécifies l'adresse IP externe de ton PC (192.168.x.y), ta pile IP est suffisemment intelligente pour le remplacer automatiquement par localhost (127.0.0.1) et donc wireshark ne sert à rien.

Si tu veux dumper le traffic réseau, il faut vraiment 2 postes différents.

D'accord, pour le sniff des trames c'est foutu alors !

Il n'existe pas de logiciel qui soit capable d'espionner à un niveau plus local ( genre socket ou je ne sais quoi ? )

Citation:

---

Envoyé par yotsumi

Il n'existe pas de logiciel qui soit capable d'espionner à un niveau plus local ( genre socket ou je ne sais quoi ? )

---

Rien.

Par contre, ce que tu peux faire, c'est une classe qui fasse les Send() et Recv() et qui soit utilisée par tout ton programme.

Ainsi, tu pourras faire le dump au niveau de cette classe.

Oui je vais mes débrouiller comme ça alors.

Les messages "objets" sont déjà loggués, mais j'ai aussi un mécanisme de serialization, et j'étais curieux de voir comment boost/serialization gérait ça.

Merci pour votre aide en tout cas !

Ok, j'avais mal lu, le "en local" m'avait mis dans le panneau, je pensais que tu parlais d'un réseau ;). Pas du loopback.

Citation:

---

Envoyé par ram-0000

De plus, même si tu spécifies l'adresse IP externe de ton PC (192.168.x.y), ta pile IP est suffisemment intelligente pour le remplacer automatiquement par localhost (127.0.0.1) et donc wireshark ne sert à rien.

---

En utilisant l'adresse "externe" (192.168.x.y), il est possible de s'en sortir en jouant avec route et en forçant le passage par la passerelle du réseau.

Je confirme, il suffit d'utiliser un truc dans ce genre :

Code:

---

route add 192.168.x.x mask 255.255.255.255 192.168.y.y metric 1

---

Où 192.168.x.x est l'IP, 192.168.y.y la passerelle.

Et après utilisation, bien sûr, un :

Code:

---

delete route delete 192.168.x.x

---