Können Sie das derzeitige Netzwerk-Setup erläutern? Es reicht nicht aus, die Netzwerkkarte so einzustellen, dass der vorbeifahrende Verkehr überwacht wird. der Verkehr muss eigentlich "vorbeigehen". Ihre Überwachungsnetzwerkkarte muss sich in derselben Kollisionsdomäne befinden wie die zu überwachenden Karten.
Sie befinden sich in derselben Kollisionsdomäne, wenn Sie dieselbe Schicht 1 (osi-model) gemeinsam nutzen. Nur das Anschließen der Karte an einen Etherent-Port des Routers funktioniert nicht. Das ist wenn:
Alle Karten sind auf derselben Frequenz mit derselben Wireless-SSID verbunden (=> dieselbe SSID auf einem anderen Zugangspunkt zählt nicht)
Alle Clients sind mit demselben Hub verbunden (nicht "Switch", da Switches Layer-2-Geräte sind)
Wireshark kann auch den Verkehr durch die Maschine aufnehmen. (z. B .: das Programm wireshark läuft tatsächlich auf dem Router oder einem anderen Gerät, durch das der Datenverkehr geleitet wird.)
Wenn Sie einen verwalteten Switch (Layer 3-Gerät) hatten, können Sie auch sehen, ob er eine Funktion unterstützt, mit der Sie den gesamten Datenverkehr auf einen bestimmten Port spiegeln können. Wenn Sie Glück haben, haben Sie möglicherweise die Möglichkeit, in Ihrem Router ein Kostüm 'Gateway' einzurichten, mit dem Sie den gesamten Datenverkehr auf einen anderen Computer umleiten können. Dieser sendet dann eine Kopie an Wireshark und leitet sie an das entsprechende Gateway weiter.
EDIT: während Sie den Verkehr mit Wireshark erhalten können. Es wird nur verschlüsselter Datenverkehr angezeigt, da die meisten Websites (z. B. Youtube) https verwenden.