Почему я не вижу трафик других компьютеров на выходе tcpdump?

В локальной сети, когда я использую tcpdump на моем интерфейсе eth0 для мониторинга пакетов, ничего не происходит, хотя другие компьютеры используют Интернет.

Только когда я начинаю пользоваться Интернетом, посещая веб-сайт, на котором начинает появляться результат. Почему это?

  • Блокировать обновления Windows 10 P2P с помощью корпоративного межсетевого экрана
  • Добавление элементов в / etc / hosts не блокирует Facebook в Windows 8
  • Networking - Игры не могут видеть / присоединяться к другим LAN-серверам, если я не принимаю
  • Совместное использование интернет-соединений с беспроводной хостинговой сетью (WHN) не предоставляет DNS-сервер для клиентов WHN
  • Не удалось подключиться к беспроводной сети после обновления до Windows 8.1 с 8
  • Должен ли я удалить группу «Все» из моих общих папок?
  • Нет сетевого подключения после обновления до Windows 10
  • Tcpdump promiscuous mode на OSX 10.8
  • Могу ли я контролировать локальный домен домена unix, например, tcpdump?
  • Почему я не могу ping имя компьютера без точки?
  • Выполнение tcpdump удаленно при локальном захвате пакетов
  • Есть ли возможность контролировать использование данных при использовании измеренных подключений?
  • 2 Solutions collect form web for “Почему я не вижу трафик других компьютеров на выходе tcpdump?”

    Маршрутизатор и / или коммутатор будут отправлять вам только пакеты, которые передаются или передаются на вашу собственную сетевую карту (NIC). Это не тот случай, если вы используете концентратор, который будет слепо пересылать все, что он получает каждому. Наличие коммутатора (или соответствующего маршрутизатора) гарантирует, что вы можете использовать всю полосу пропускания между двумя сетевыми картами, без необходимости их спама другими пакетами сетевых адаптеров.

    Представьте, что компьютер1 загружен со скоростью 100 Мбит / с с компьютера2 . Затем компьютер3 пытается загрузить со 100 Мбит / с с компьютера4 . Если бы все пакеты были отправлены всем, компьютер1 / 2 не смог бы использовать всю полосу пропускания, только половину и то же самое для компьютера3 / 4 .

    На ваш вопрос отвечает tcpdump-faq, см. http://www.tcpdump.org/faq.html вопрос. Why don't I see all the traffic I expect? И, возможно, следующий абзац.

    Давайте будем гением компьютера.