Как я могу захватить пакеты от маршрутизатора к конкретному серверу?

во-первых, вы будете иметь, чтобы получить между всеми, что трафик. Вы можете сделать это несколькими способами, Самый простой из которых, вероятно, заключается в том, чтобы определить, действительно ли вам нужен трафик с обоих компьютеров или только трафик с одного компьютера.

Если вам нужны оба, подключить компьютеры к концентратору, а затем к маршрутизатору. Концентратор отправляет весь сетевой трафик на все порты, а коммутатор отправляет его только по назначению.

Если у вас есть только переключатель, Я полагаю, что вы могли бы установить один компьютер в качестве шлюза и указать второму компьютеру на него, но это грязно.

Если вам нужно все трафик, даже маршрутизатор, поместите концентратор после маршрутизатора и подключите к нему компьютер. Это может работать только если трафик вы пытаетесь захватить не исходить из машины, которую вы используете для захвата пакетов, в противном случае вы собираетесь запустить в более грязной конфигурации.

после того, как вы имейте весь трафик, проходящий мимо NIC вашего компьютера, возьмите анализатор пакетов (я на самом деле предпочитаю Сетевой Монитор Windows over Wireshark) и начать захват пакетов. Вы, вероятно, захотите отфильтровать трафик, чтобы просто отобразить рассматриваемый сервер. Фильтры в Microsoft сетевой монитор очень удобный :