Evgeny wrote:
6 Февраль 2003 11:33, Ilya Palagin написал:Evgeny wrote: ...во во я тоже пробывал и tcpdump и просто переводить интерфейс в promisc не находит не neped.c не програмулина sniffdetА каким образом и через что именно у вам машины соединены?локальная сеть свичиПопробуйте послушать кого-нибудь через хаб. Ваши свичи могут просто не пускать интересующие вас пакеты между сегментами (на то они и свичи собс-но). Будет работать сниффер в сети со свичами или нет зависит от свича.не совсем согласен apt-cache show hunt например
А с чем тут можно не согласиться?Теоретически сниффер будет работать через свич при подделке MAC. Например, чтобы перехватить пакеты, идущие на компьютер А, нужно определить его МАС адрес и выставить его в своем сниффере. По идее свич должен будет посылать пакеты уже не только на порт, к которому подключен А, но и на ваш. Будет это работать или нет - зависит от алгоритма свича. Он может действительно посылать пакеты на два порта сразу, может проигнорировать второй адрес, а еще может послать сообщение на пейджер админа - это наиболее вероятно в случае, когда в конфигурации свича каждый порт привязан к определенному MAC-у из соображений безопасности.