Кажется, что я могу только просматривать свои собственные пакеты, как просматривать пакеты других пользователей локальной сети через wireshark?
2 ответа
0
Вы должны быть подключены через устройство, через которое все пользователи передают трафик, чтобы увидеть свои пакеты.
Вы можете сделать это, передавая трафик через второй сетевой адаптер и используя компьютер в качестве маршрутизатора.
0
скорее всего вы используете сетевой коммутатор. Коммутаторы отслеживают MAC-адреса, доступные на каждом порту, и отправляют трафик через порт только в том случае, если известно, что через него назначается MAC-адрес назначения (или трафик является широковещательным L2 с dest mac FF:FF:FF:FF:FF).
В результате, если ваша рабочая станция подключена к порту 1, вы увидите только трафик между вашей сетевой картой и этим портом на коммутаторе. Трафик с устройства, подключенного к порту 2, никогда не будет выходить из порта 1, если он не адресован вашей рабочей станции.
Этот эффект (микросегментация) имеет много преимуществ, но он предотвращает видимость всей сети из любой точки.
Некоторые сетевые коммутаторы включают метод, называемый зеркалированием портов, который по сути является портом только для чтения, который отправляет весь трафик, проходящий через коммутатор, через порт. только управляемые коммутаторы имеют эту функцию.
альтернативно вы можете использовать Hub, но это действительно уменьшит возможности вашей сети.
оставшаяся опция заключается в создании дроссельной точки, где весь трафик проходит через устройство, которое может его прослушать. прокси-серверы или компьютер, настроенный в качестве маршрутизатора, подойдет для этой цели.