Version 1.20以降

Ver1.20から追加された機能についての説明です。



Version 2.63以降

Ver2.63からイメージ名(PID)の表示が追加されました。

IP監視モニターのイメージ名(PID)は、セッションモニターが取得したPIDを基にしているので、
セッションモニターが開始されていない状態ではイメージ名(PID)は取得できません。

パケットデータを「16進数のダンプ表示」か「文字列として表示する」かを選択します。
表示されるデータは、EthernetヘッダとIPへッダ、{TCP/UDP}ヘッダを除いたものとなります。

【文字列として表示する】
バイナリデータの制御コード等は空白に置き換えて、可能なかぎり文字列として表示します。

パケットの表示フィルターです。
監視したいPortの表示を制限することによって可視性を向上させます。
特定のPortのみを監視対象としたい場合などにも有効です。

【フィルターの記述方法】

ポート1(ローカルポート) と ポート2(リモートポート) のそれぞれのPort番号の範囲を記述し、
ポート1とポート2のどちらかの条件に合致するパケットの表示を抑制します。

Port番号の範囲指定には、「1234」または「1000-2000」という２つの記述方法があり、
複数の範囲指定がある場合は「,」で区切り、Port番号(範囲)を繋げて記述することが出来ます。



次は、フィルター記述の一例です。



フィルターを使用する場合は、「表示の更新間隔」を短くした方がより精度が高くなり、
パケットの取りこぼしが少なくなります。利用する環境に合わせて適宜設定してください。

※実際に特定のPortの接続を塞ぐことはありません。あくまでも表示上の設定です。
※プロトコル{TCP/UDP/ICMP}別の指定は出来ません。

※ IP監視モニターは、Windows2000以降で管理者権限でログオンしている場合に使用可能です。
Vista以降では、「管理者として実行」から起動することによって管理者権限に昇格します。



管理者権限が無い場合エラーとなります。(エラーコード10013＝管理者権限がない)

※ 一部の無線LAN環境でエラーコード10022(原因不明のエラー)が出て実行できない場合があります。
無線LANカードの交換によって改善する場合があるので、もし可能なら試してみてください。
現在分かっているものでは、Atheros社製チップ搭載の無線LANカード(ノートPC内蔵型の無線LANも含む)はダメっぽいです。
Ralinkチップ搭載の無線LANもダメみたいです。(有線接続にすると問題なく動作するようです。)


情報提供ありがとうございます。

TCP Monitor Plus のIP監視モニターで、送信パケットが取得出来ない場合、
インターネット接続共有サービス(ICS)を有効にすることで取得出来るようになります。

通常のWindowsの初期設定では、ICSは無効になっているようなので受信パケットのみ表示されます。
ICSの設定方法については下記を参考にしてください。



スタートアップの種類が[手動]になっているとWindowsの再起動時に設定が[無効]にされます。
常時[有効]にする場合はスタートアップの種類を[自動]に設定してください。