Ich möchte bzw muss unter anderem die DHCP Adressvergabe im Netzwerk mit Wireshark überwachen/dokumentieren. Erstmal nicht so schwer aber:
Ich habs jetzt auf 3 verschiedenen Laptops probiert, mit Lubuntu 15.10 x86.
ein Thinkpad X220 mit Intel Advanced-N 6205
ein MSI Windbook mit Ralink RT2790
ein HP Compaq mit Intel PRO/Wireless 4965
Bei allen 3en lässt sich mit "ifconfig ... promisc" der Modus aktivieren. Mit netstat -a bei den angezeigten Flags steht das "P" auch dabei. Den Monitormode konnte ich auch schon aktivieren und mit Wireshark damit in kürzester Zeit zigtausende Pakete empfangen, aber ich möchte ja nur welche in meinem Netzwerk haben. Ich krieg aber nur die Broadcasts und die Pakete die sowieso an mich adressiert sind...
Wireshark läuft als normaler user, habs aber auch als root probiert, ändert nichts. ☹
Das ganze natürlich im WLAN! Mir ist bewusst das Switche die Pakete garnicht erst an andere Teilnehmer weiterleiten wenn sie nicht empfänger sind. Im WLAN empfängt aber jeder jeden (wenn sie im gegenseiten Empfangsbreich sind) Ich denke aber auch mit einem HUB hätte ich kein Glück, da muss doch der Fehler woanders sitzen als an unfähiger Hardware? Kann ja nicht sein dass alle 3 NICs nicht wollen...