arp 와 와이어 샤크의 차이점....와이어 샤크의 장점...

[김종록]

와이어 샤크에서는 서로 대역이 맞지 않더라도 아이피가 나타나는가?

네. 나타날 수 있습니다. 이것이 arp -a와 Wireshark의 중요한 차이입니다.

예를 들어 PC가:

PC      192.168.0.10
Mask    255.255.255.0

카메라가:

Camera  172.31.0.100
Mask    255.255.255.0

이라면 서로 다른 대역입니다.

192.168.0.0/24
       ≠
172.31.0.0/24

그렇더라도 카메라가 네트워크 패킷을 발생시키면 Wireshark에서 그 패킷을 볼 수 있습니다.

예를 들어 카메라가 부팅하면서:

Source IP       Destination IP
172.31.0.100 → 255.255.255.255

또는 ARP를 발생시키면 Wireshark에 카메라의 MAC 주소와 IP 관련 정보가 나타날 수 있습니다.

중요한 차이

arp -a

PC의 ARP 테이블
      ↓
PC가 현재 알고 있는 IP ↔ MAC 정보

반면 Wireshark

네트워크 인터페이스에서 실제로 관찰되는 패킷
      ↓
출발지/목적지 MAC
출발지/목적지 IP
ARP
DHCP
UDP
TCP
등을 직접 확인

따라서 PC와 카메라의 IP 대역이 다르더라도 카메라가 PC의 NIC까지 도달하는 패킷을 보내면 Wireshark에서 볼 수 있습니다.

하지만 한 가지 제한이 있습니다.

Wireshark가 네트워크에 있는 모든 장비를 마법처럼 검색하는 것은 아닙니다.

예를 들어 카메라가:

172.31.0.100

이고 PC가:

192.168.0.10

인데 카메라가 아무런 브로드캐스트나 직접 통신을 하지 않는다면 Wireshark에도 카메라 정보가 안 나올 수 있습니다.

그래서 카메라를 찾을 때는:

카메라 연결
   ↓
Wireshark 캡처 시작
   ↓
카메라 전원 OFF → ON
   ↓
부팅 과정 패킷 관찰
   ↓
arp
bootp
udp
등 확인
   ↓
카메라 IP/MAC 발견
   ↓
PC IP를 카메라 대역으로 변경
   ↓
브라우저 접속

이렇게 하는 것이 좋습니다.

특히 지금처럼 카메라와 PC를 LAN 케이블로 직접 연결한 경우에는 이 방법을 시험하기 아주 좋습니다. 스위치가 없어도 PC의 Ethernet 인터페이스로 들어오는 카메라 패킷을 Wireshark에서 볼 수 있습니다.