Valentin Heinitz sagte:

> Die Sniffer laufen im Promiscous mode, dh die Karte ignoriert eigene MAC
> Adresse, und laesst alle Ethernet packete nach oben zur IP Schicht.

Im Regelbetrieb verwirft die Karte die empfangenen Ethernet-Pakete, die
nicht f�r die eigene MAC-Adresse bestimmt sind, um den Kernel nicht damit
zu belasten. Schaltest Du auf Promiscuous, wird diese Funktion
abgeschaltet und die Ethernet-Pakete landen alle beim Kernel. Das ist das,
was man f�rs Sniffen braucht, aber von der IP-Schicht ist das noch
meilenweit entfernt.

-martin

-- 
Schmitt Systemberatung
Giessener Str. 18
35415 Pohlheim
Deutschland/Germany
Tel. +49(64 03)9 69 08 78
Fax +49(64 03)9 69 08 79
http://www.scsy.de



----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org

Antwort per Email an