作者UARTB (UART)
看板Network
标题[问答] 无线网卡的混乱模式抓其他ip的封包
时间Sun Jan 8 13:44:02 2012
我目前在使用wireshark
根据我的了解网卡的混乱模式下，可使wireshark抓到不属於自己的封包
无限网卡既然能监听空气中的所有封包，那麽应该可以抓到不是自己的封包才对
但是我用wireshark以混乱模式下监听，在现在的无线网路下只能看到进出自己的封包
请问这是为什麽呢 我看周遭的人也有用无线上网 应该可以看到它们的封包才对
p.s.
刚刚看wireshark的help手册 上面写混乱模式可以看到:我所在的LAN segment的封包
疑惑的是为什麽是LAN segment的而不是空气媒介里所有监听到的封包呢?
无线环境下应该不属於自己的LAN 只要有发射无线讯号大家都能听到才对
请问我的理解是不是有错呢
谢谢大家~~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 111.241.248.129
1F：→ overxxx:网卡要有支援 01/08 15:30
2F：→ UARTB:楼上是指我的网卡没有支援混乱模式!? 01/08 16:03
3F：→ kdjf:你要把网卡设到moniter mode才能听到大家的封包 01/08 16:11
4F：→ kdjf:ex:用kismet 01/08 16:12
5F：→ kdjf:可是moniter mode应该会让你断线 01/08 18:36
6F：→ UARTB:wireshark的help说monitor mode只有在linux/unix上使用 01/08 19:25
7F：→ UARTB:但是我是在windows下的，难道是作业系统底层的限制所以无法? 01/08 19:26
8F：→ leeyh:驱动程式要有支援。 01/19 23:57