Wireshark网卡无法找到或没有显示的问题

问题背景

最近在处理公司内网域名解析的问题,发现配置好一个新域名在内网环境可以正常解析成内网IP,但使用深信服VPN却无法正常解析,并且其他域名使用深信服VPN可以正常解析,所以参考《内网域名解析配置和简单排错》排查问题,结果抓包时遇到无法找到网卡的问题,特此记录。

故障现象

  • 运行环境:Windows11
  • 软件版本:Wireshark Version 3.6.5
  • Wireshark可以正常显示网卡列表,但缺失深信服的虚拟网卡
    20220525174440

解决方案

调整网卡设置

  1. 参考《解决wireshark抓热点的包,没有虚拟网卡的问题》,查看网卡配置,发现VPN虚拟网卡的连接配置没有勾选NPCAP选项
    20220525180846
  2. 重启Wireshark或者Wireshark界面选择 捕获-刷新接口列表(F5) 即可看到网卡

重启npcap

与网上大部分通过重启npcap的解决无法找到网卡方案不同,重启的方案一般是解决所有网卡都看不到的情况,为方便大家解决问题,这里也放出重启npcap的方法

  1. 管理员运行CMD,不能使用PowerShell,命令在PowerShell会无法显示输出
  2. 执行 sc query npcap 查询npcap状态
C:\Users\Bruce>sc query npcap

SERVICE_NAME: npcap
        TYPE               : 1  KERNEL_DRIVER
        STATE              : 4  RUNNING
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0
  1. 执行 sc stop npcap 暂停npcap
C:\Users\Bruce>sc stop npcap

SERVICE_NAME: npcap
        TYPE               : 1  KERNEL_DRIVER
        STATE              : 1  STOPPED
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0
  1. 执行 sc start npcap 启动npcap
C:\Users\Bruce>sc start npcap

SERVICE_NAME: npcap
        TYPE               : 1  KERNEL_DRIVER
        STATE              : 4  RUNNING
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0
        PID                : 0
        FLAGS              :
posted @   岚哲  阅读(5553)  评论(2编辑  收藏  举报
相关博文:
阅读排行:
· PowerShell开发游戏 · 打蜜蜂
· 在鹅厂做java开发是什么体验
· 百万级群聊的设计实践
· WPF到Web的无缝过渡:英雄联盟客户端的OpenSilver迁移实战
· 永远不要相信用户的输入:从 SQL 注入攻防看输入验证的重要性
点击右上角即可分享
微信分享提示