Wireshark Wi-Fi трафик не полностью отображается в режиме монитора в OrangePi(Lubuntu)

Question

Я пытаюсь отслеживать трафик под Wi-Fi, и я использую и Mac, и Lubuntu, установленный Wireshark, и после включения режима мониторинга начинаю слушать, количество пакетов lubuntu намного меньше, чем Mac (в 10 раз меньше)

1. Происходит ли это из-за проблем с процессором или сетевой картой (другими аппаратными средствами?) Или просто из-за другого Wireshark?
2. Есть ли другой способ определить эту причину? (возможно, с помощью какого-либо другого инструмента или команд)

добавлено:

может быть связано с каналом Wi-Fi, но я настраиваю Wi-Fi на канал 7 и установить канал монитора lubuntu с

iwconfig wlanxx channel 7

но все же, я не могу получить трафик анализатора под lubuntu, но их полно под mac

Кажется, только lubuntu может получить пакет вещания (например, arp) и пакет протокола 802.11

Я предполагаю, что это из-за плохой конфигурации или реализации беспроводной сетевой карты

Answer 1

Похоже из-за настроек роутера ( wifi канал и режим (802.11xx))

использование технологии переключения каналов, для захвата как можно большего количества пакетов при одновременном переключении между несколькими каналами

А может быть, попробовать какую-нибудь усовершенствованную беспроводную сетевую карту монитора для различных режимов (802.11xx) и поддержки 2.5G/5G

Answer 2

Возможно, на Mac больше активности. Я не знаю вашей точной конфигурации, но если у вас открыт браузер на Mac и ничего на lubuntu, тогда будет разница в объеме сетевого трафика.

1. На самом деле нет причин для значительного изменения сетевого трафика из-за аппаратного обеспечения. Конфигурация может сыграть свою роль. Если ipv4 и ipv6 включены, пакеты разрешения адресов будут двойными, как если бы был только один. Если Arp-кэш настроен на быстрое истечение срока, также будет больше трафика Arp.

2. Чтобы определить причину, посмотрите, что говорит вам Wireshark. Какие пакеты есть на обеих машинах? какие пакеты уникальны для Mac? Посмотрите на протоколы, IP-адреса назначения и номера портов, они являются основной подсказкой, чтобы сказать вам, что происходит.