拦截本地回环数据包：路由设置与移除
本文介绍了如何在Windows系统中通过管理员权限的CMD命令行，设置和删除路由，以便拦截并分析本机回环数据包。首先，查看本机IP和网关，然后使用`route add`命令将回环数据包路由到网关，最后通过`route print`检查路由是否添加成功。当不再需要时，可以使用`route delete`命令移除该路由设置，减轻网卡压力。
注意本机访问本机的回环数据是不经过网卡的，比如我们在本机访问搭建在本机上的web服务，但我们经常有服务搭建在本机的操作也经常有拦截本地回环数据包加以分析的需求，所以我们环要拦载回环数据包。操作如下。
首先，以管理员身份运行cmd（普通用户没有路由表操作权限，会提示“请求的操作需要提升”）
然后，使用ipconfig查看本机ip和网关：
ipconfig
再然后，使用以下命令添加路由，指定回环数据也要先转发到网关（使用上一步获取本的本机ip和网关替换其中的<your_IP>和<gateway_IP>）：
route add <your_IP> mask 255.255.255.255 <gateway_IP> metric 1
最后，查看路由表中路由是否已添加成功：
route print
回环数据经网关再回来会增加网卡的压力，可使用以下命令删除路由（使用前边获取本的本机ip替换其中的<your_IP>）：
route delete <your_IP>
扫一扫
3939
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
