上次我使用wireshark 在监控模式下捕获 wifi 流量，它运行良好，这意味着它捕获了我需要的所有协议的所有流量：http、tcp 等。也许，我在其设置中进行了一些更改现在它只捕获来自 802.11 和 LLC 协议的数据包。
我试图通过检查 wlan0 窗口中的不同复选框（监控模式、混杂模式）和 eth0 中的不同复选框使其正常工作，但它仍然执行相同的操作：仅捕获 802.11 和 LLC 数据包。
我以sudo wireshark 运行它。
如何让它发挥作用？
【问题讨论】：
标签： ubuntu wifi wireshark network-traffic
上次我使用wireshark在监控模式下捕获wifi流量，它运行良好，这意味着它捕获了我需要的所有协议的所有流量：http、tcp等。也许，我在它的设置中改变了一些东西，现在它只捕获来自 802.11 和 LLC 协议的数据包。
您可能更改了它正在嗅探的网络的设置，将其从开放（未加密）网络切换到受保护（加密）网络（使用 WEP 或 WPA/WPA2），更改了类型 em> 保护（例如，从 WEP 到 WPA/WPA2），将 Wireshark 中的设置更改为没有网络密码（如果受保护），或者更改为网络密码指定的保护类型（如果受保护）。
即，它报告“802.11”或“LLC”数据包，因为它没有解密有效负载，因此它无法解析超过 802.11 标头（或 LLC 标头，但可能已加密，因此它找到了一个 DSAP不是实际的 DSAP，因此对 LLC 以上任何内容的剖析都是错误的）。
【讨论】：