Merci pour les infos mais c exactement ce que je fais : cad tu mirror ce qui arrive sur un port (port taggué) et tu envoies le tout sur un autre port ou le pc est connecté : normalement la fonctionnalité de mirroring ne doit pas intervenir dans le format des trames et meme si le port connecté au pc est en access ou trunk, le champ 802.1Q est enlevé. mais sous windows en touchant les registres, il y a moyen de pas degager ce champ. Mais comment on fait, je c plus.

C'est bizarre que tu dises ca parce que moi je l'ai déja fait et dans ethereal tu observes bien l'ID du vlan donc le tag et ce sans aucune action sur windows.
je vois pas pourquoi windows l'enleverai puisqu'avec etherreal tu captures les paquets sur la carte réseau

C T koi ton OS : windows X P Pro ?

Oui mais sous 2000 ca marche aussi puisque c'est wincap qui capture les paquets sur la carte et si t'as des paquets dans ton ethereal c'est que c'est ok