为什么我无法使用WireShark查看其他设备上的流量

Question

我在最新版本的Ubuntu上运行WireShark，我似乎无法捕获来自除我自己以外的其他设备的流量。我看到了一大堆SSDP数据包，但没有其他任何东西。此外，我注意到很多数据包似乎都是加密的，因为它们主要包含的字符并不代表任何内容。我很肯定我打开了混杂模式。有人能帮忙吗？我只想在其他设备（特别是我的Nexus平板电脑）上看到解密流量。

编辑：我可以看到其他设备的IP地址，但我看不到任何TCP数据包。只有SSDP

Answer 1

如果是在有线网络上，it might be switched。

如果是在无线网络上，you might have to capture in monitor mode。

在这两种情况下，滥交模式都不够。