[linux_var] wireshark

[Fox <root2fox@gmail.com>]

Ciao,

non ho mai utilizzato wireshark (forse una volta anni fa) e stavo tentando di intercettare il traffico (nella mia lan) di login di uno scanner di rete che dovrebbe inviare i dati a un fileserver in FTP

Pero' pare che wireshark mi mostri solo i messaggi in broadcast... 

e infatti era quello che mi sono sempre chiesto, anche se metto l'interfaccia in promiscuo, gli switches sono mica progettati per smistare il traffico selezonandolo? 

Quindi perche' mai dovrebbe arrivarmi cio' che non destinato a me? 

Ho letto che su qualche switch esiste una porta che replica tutto, e va be, avendocela magari si puo' anche fare.

Pero' a sto punto mi scappa la poesia.

Nel senso, per risolvere realmente il problema che mi ha portato a usare wireshark agiro' in un altro modo e va be.

ma rimango con la curiosita' di come fare... se si puo' fare.

Pensavo che potrei cambiare temporaneamente il mac address della mia eth  e mettere un alias ip mettendolo uguale a quello del server, ma mi avveleno la rete mi sa.

Ammesso cmq che lo switch non mi escluda perche' riconosce il conflitto. Poi quei cosi malefici mi sa che hanno anche delle tabelle dentro...

any help? 

Magari e' una cosa basilare, ma io non la so  -_-

Grazie :)