Всякий раз, когда я включаю режим монитора для своего интерфейса WLAN из диалогового окна « Интерфейсы захвата », я на мгновение вижу, что текст в заголовке канального уровня изменяется с Ethernet на 802.11 plus radiotap header , но менее чем через секунду интерфейсы перезагружаются (т. е. список интерфейсов очищается, а затем снова заполняется), и упомянутый интерфейс снова создается с отключенным заголовком Ethernet и режимом мониторинга.
Как я могу сохранить режим монитора?
Такое поведение наблюдается, когда ваш беспроводной интерфейс находится не в режиме мониторинга, а, например, в управляемом режиме.
Чтобы это исправить, на компьютере с Linux выполните, например, следующее (замените wlan0 на имя вашего беспроводного интерфейса):
sudo ifconfig wlan0 down
sudo iwconfig wlan0 mode monitor
sudo ifconfig wlan0 up
Теперь, когда вы запускаете wireshark, вы должны иметь возможность установить флажок режима монитора, 802.11 plus radiotap header должен оставаться включенным .