Non sono riuscito a trovare una risposta, spero che non sia solo il modo in cui ho cercato su Google. Ho un computer collegato a un router tramite uscita Ethernet. la mia modalità promiscua è attiva ma non vedo altri dispositivi connessi alla mia rete in PCAP, vedo solo il mio dispositivo e trasmettono pacchetti. Anche il mio computer esegue Ubuntu 14 Io uso:
tshark -i eth1 -f "host <some ip>" -w <path> &
per registrare la rete
Grazie
Perché non è così che funziona Ethernet!
Lo switch Ethernet integrato del tuo router indirizza solo i pacchetti broadcast e i pacchetti pensati per l'indirizzo MAC del tuo PC. Gli altri, in base alla progettazione, non ti raggiungono mai.
Dovresti fare lo sniffing del pacchetto sul tuo router, o ottenere uno switch gestito con una porta di monitoraggio; il lato negativo di questo potrebbe essere il costo aggiuntivo di uno switch con porta mirroring e il fatto che questa singola porta di mirroring potrebbe limitare la larghezza di banda della rete (che, in un senso della rete domestica, non sarebbe un problema, normalmente).