Solo por curiosidad, ¿por qué la mayoría de los rastreadores de paquetes están limitados a su segmento? ¿Es la naturaleza de una puerta de enlace bloquear el intento fuera de una subred?
saludos
Solo por curiosidad, ¿por qué la mayoría de los rastreadores de paquetes están limitados a su segmento? ¿Es la naturaleza de una puerta de enlace bloquear el intento fuera de una subred?
saludos
Si entiendo lo que estás pidiendo correctamente. Entonces, las limitaciones no son impuestas por el rastreador en sí, sino que están limitadas por lo que puede ver físicamente pasando en el cable.
Lo que podrá olfatear está principalmente limitado por la ubicación de su rastreador y el tipo de red en la que se encuentra. Por ejemplo, en una red que utiliza un concentrador, podrá ver todo el tráfico que se envía a cada máquina conectada a ese concentrador, pero es muy probable que en una red conmutada solo pueda ver el tráfico destinado a usted. .
si segmento = subred, entonces están limitados porque el enrutador no transmite todo el tráfico a todos (sin embargo, los concentradores sí * en algunos casos) y en una red conmutada solo verá el tráfico para su PC y no todo el tráfico en la red ... lea sobre Router vs Switch vs Hub vs Bridge y comprenderá ...
Solo por curiosidad, ¿por qué la mayoría de los rastreadores de paquetes están limitados a su segmento?
¿Qué estás definiendo como "su" segmento? La detección de paquetes solo funciona al escuchar paquetes que son medios que el rastreador puede escuchar. Si el médium tiene mucha gente hablando, puede escucharlos. Pero si la gente está a millas de distancia hablando en un medio diferente, es físicamente imposible que su sniffer pueda recoger esos paquetes a menos que esté físicamente conectado a ese medio.
La única razón por la que esto funciona es que Ethernet es generalmente un medio de transmisión (como un bus). Las redes modernas cambian esto de un bus a una red conmutada, lo que la convierte en una red en estrella.
Lea otras preguntas en las etiquetas network-scanners