No pude encontrar una respuesta todavía, espero que no sea solo la forma en que busqué en Google. Tengo una computadora conectada a un enrutador a través de la salida de Ethernet. mi modo promiscuo está activado, pero no veo otros dispositivos conectados a mi red en PCAP, solo veo mi dispositivo y paquetes de difusión. También mi computadora está ejecutando Ubuntu 14 Yo uso:
tshark -i eth1 -f "host <some ip>" -w <path> &
para grabar la red
Gracias
¡Porque no es así como funciona Ethernet!
El conmutador Ethernet integrado de su enrutador solo enruta los paquetes de transmisión y los paquetes destinados a la dirección MAC de su PC. Los otros, por diseño, nunca te alcanzan.
Necesitaría hacer el rastreo de paquetes en su enrutador, u obtener un switch administrado con un puerto de monitoreo; un inconveniente de eso podría ser el costo adicional de un switch con puerto de duplicación, y el hecho de que este único puerto de duplicación podría limitar el ancho de banda de su red (que, en un sentido de red doméstica, no sería un problema, normalmente). / p>