Итак, я в основном новичок, и я учусь нюхать.
У меня есть 4 машины и 2 роутера, и я решил проверить некоторые методы анализа. Поэтому я создал такую настройку.
Настройка изображения 
Маршрутизатор1 → ПК1, ПК2, Маршрутизатор2, ПК4
Маршрутизатор 2 → ПК3
Поэтому я хочу перехватить весь трафик между ПК1, ПК2, ПК4 с моего ПК3. Это практически возможно?
У меня есть доступ администратора к обоим маршрутизаторам и ко всем компьютерам.
Вам понадобится управляемый коммутатор, который имеет функцию, обычно называемую зеркалированием портов (также называемую мониторингом портов или SPAN), чтобы видеть одноадресный (передачи между компьютерами, отличными от вашего) трафик между компьютерами. Без зеркалирования портов вы увидите только широковещательную рассылку (например, запросы DHCP) и многоадресный трафик (обычно используемый для связи между маршрутизаторами).
Другой вариант - подключить сетевой концентратор ко всем вашим компьютерам. Концентраторы - это устройства уровня 1, поэтому на уровне 2 не делается интеллектуального выбора (именно здесь MAC-адреса вступают в игру). Пакеты, которые проходят через коммутаторы (которые являются устройствами уровня 2), будут перенаправлены на порт только с определенным MAC-адресом назначения, определенным в пакете, поэтому в большинстве сетей коммутаторы предпочтительнее, чем концентраторы.
