如何使用eth0设备捕获所有网络

Question

我还没有找到答案，我希望这不仅仅是我搜索谷歌的方式。我有一台通过以太网出口连接到路由器的计算机。我的混乱模式已经启动，但我没有看到其他设备在PCAPs中连接到我的网络，我只看到我的设备和广播数据包。另外，我的计算机正在运行Ubuntu 14，我使用：

tshark -i eth1 -f "host <some ip>" -w <path> &

记录网络

谢谢

Answer 1

因为以太网不是这样工作的！

您的路由器的集成以太网交换机只路由广播包和数据包，这意味着您的PC的MAC地址给您。其他人，按计划，永远达不到你。

您需要在路由器上进行数据包嗅探，或者获得带有监视端口的托管交换机；这样做的缺点可能是带有镜像端口的交换机的额外成本，以及这个单一镜像端口可能限制网络的带宽这一事实(在家庭网络意义上，这通常不是问题)。