James Brown -> debian-russian@lists.debian.org @ Mon, 30 Mar 2009 17:38:18 +0400:
JB> Мне действительно непонятно, во-первых, почему он работает в таком
JB> режиме, хотя я в него его не переводил.
tcpdump запускал? А сообщал ему, что не надо интерфейс в promisc? Это
ответ на первый вопрос.
JB> показывает только соединения моей системы с роутером и внешним
JB> миром, и не показывает все остальное?
tcpdump показывает только те пакеты, которые в принципе пробегали по
проводу, воткнутому в твою карточку. Вероятнее всего, это ответ на
второй вопрос.
JB> P.P.S. На днях запускал ноут в публичном вайфае,
JB> на всякий случай через tcpdump и iptraf контролировал, идут ли
JB> tor-соединения через тор или напрямую. Вроде все работало
JB> нормально, однако после пары часов работы стало показывать
JB> соединения каких-то других пользователей, с другими ip. Я был в
JB> ахуе, если чессно, т.к. ничего для этого не делал. Перезагрузился,
JB> вроде перестало так работать. Может, меня в этом кафе атаковали?!
Может, и атаковали. А может, просто кто-то еще достал свой ноут... Я
не в курсе особенностей работы WiFi карточек. Кажется, их поведение на
предмет "слушать окружающую действительность" отличается от поведения
Ethernet.