[네트워크] ICMP-ARP 패킷 분석(와이어샤크)

ARP는 상대방을 인식하는 프로토콜, ICMP는 메세지 자체를 보내는 프로토콜이다. 상대방의 MAC을 모르고 있을 때 와이어샤크를 사용하면 패킷을 분석할 수 있다.

arp || (icmp && (ip.addr == 10.5.3.X1 || ip.addr == 10.5.3.X2))

Appendix

방화벽 인바운드 규칙 활성화 : 파일 및 프린터 공유 IPv4 2개 활성화한다.