为什么我无法使用 WireShark 查看其他设备上的流量

Question

我在最新版本的 Ubuntu 上运行 WireShark，我似乎无法捕获来自除我自己之外的其他设备的流量。我看到了大量的 SSDP 数据包，但没有看到太多其他数据包。另外，我注意到很多数据包似乎是加密的，因为它们中的大部分字符都没有任何意义。我很肯定我打开了混杂模式。有人能帮忙吗？我只想查看其他设备（尤其是我的 Nexus 平板电脑）上的解密流量。

编辑：我可以看到其他设备的 IP 地址，但是我看不到它们的任何 TCP 数据包。只有 SSDP

Answer 1

如果这是在有线网络上，it might be switched。

如果这是在无线网络上，you might have to capture in monitor mode。

在这两种情况下，混杂模式都不够用。