Насколько я знаю, беспроводной маршрутизатор связывается с компьютерами по определенному радиоканалу, и когда компьютер хочет подключиться к сети, он ищет все свои каналы, чтобы найти передачу по беспроводному маршрутизатору, затем устанавливает этот канал в качестве значения по умолчанию и связывается с беспроводным маршрутизатором на этом канале.
Теперь, если мы говорим о беспроводной сети с несколькими компьютерами,
я знаю (основываясь на том, что я видел в Wireshark на моем компьютере), что любой компьютер может видеть любой пакет, отправленный с любого из компьютеров на беспроводной маршрутизатор (это потому что они все передают по одному и тому же каналу?),
но я не мог видеть, что беспроводной маршрутизатор передал на другие компьютеры.
Как беспроводной маршрутизатор может это сделать?
Он должен передавать по одному и тому же радиоканалу, поэтому каждый компьютер должен быть в состоянии перехватить его (а затем принять решение оставить его или сбросить на основе целевого IP-адреса), верно?
источник
Ответы:
Возможно, ваш компьютер видит только пакеты, отправленные на широковещательные и многоадресные адреса. Большинство операционных систем ПК довольно шумные, поэтому вы будете часто смотреть их трансляции. То, что вы не увидите, это «одноадресный» трафик, включая весь трафик из TCP, например, просмотр веб-страниц.
Если вы хотите перехватывать не широковещательный трафик на современном проводном коммутаторе, вам действительно нужно запустить атаку arp-spoof. Ср. Ettercap.
Если вы хотите перехватывать не широковещательный трафик в беспроводной сети, я считаю, что вам нужно взглянуть на настройку интерфейса в режиме монитора. Я считаю, что это должно работать для сетей, защищенных одним паролем («PSK», как в WPA2-PSK). Это немного связано, не поддерживается всеми аппаратными средствами или драйверами, и я не знаю, насколько это сложно в Windows.
источник
Я считаю, что ваше понимание неверно.
Когда речь идет о проводной сети, есть только 1 канал, а когда речь идет о сети Wi-Fi, все клиенты точки доступа используют один и тот же канал.
Я думаю, что вы найдете это работает следующим образом (для сетей на основе Интернета / IP)
не находится в локальной сети, применяется то же самое, вместо сервера используется только «шлюз по умолчанию», т. Е. Следующий переход. Обычно это определяется на основе маски сети и IP-адреса или эквивалентного).
Логический бит, который отсутствует, заключается в том, что коммутаторы подключают устройства (в проводной сети) между MAC-адресами. Это повышает конфиденциальность и также обеспечивает более быструю связь [если, например, у вас есть 4 компьютера, все подключенные к 1 коммутатору с ПК1, подключенным к порту 1, ПК2 к порту 2 и т. Д., ПК1 может общаться с ПК2, в то время как ПК3 говорит с ПК4 на максимальной скорости - хотя если ПК1 и ПК2 хотят общаться с ПК4, полоса пропускания используется для порта 4].
Эта базовая «маршрутизация» MAC-адресов - это то, что отличает коммутатор от (ныне устаревшей технологии) хаба - и фактически хаб может видеть весь трафик между сервером и клиентами. [Обратите внимание, что соединение WIFI похоже на концентратор, а также некоторые интеллектуальные коммутаторы имеют специальные порты монитора, которые можно настроить для выгрузки копии всего трафика, например, для шпионажа или сетевого анализа.]
источник