OrangePi（Lubuntu）下的监控模式下未完全列出Wireshark wifi流量答案

【问题标题】：Wireshark wifi traffic not fully listed under monitor mode under OrangePi(Lubuntu)OrangePi（Lubuntu）下的监控模式下未完全列出Wireshark wifi流量
【发布时间】：2019-04-09 19:39:32
【问题描述】：

我正在尝试监控wifi下的流量，并且我同时使用了mac和lubuntu安装的Wireshark，并且在我启用监控模式开始监听后，lubuntu包的数量远远少于Mac（少10倍）

这是因为 CPU 或网卡问题（其他硬件问题？）还是仅仅因为不同的 Wireshark？
有没有其他方法可以确定这个原因？（可能使用其他工具或命令）

添加：

可能与wifi的频道有关，但我将wifi配置为频道7并使用

设置了lubuntu监视器频道

iwconfig wlanxx channel 7

但是，我仍然无法在 lubuntu 下获得嗅探器流量，但在 mac 下却充满了它们

似乎 lubuntu 只能获取广播包（如 arp）和 802.11 协议包

我猜这是因为无线网卡的配置或实现不好

【问题讨论】：

这不是真正的编程问题，也许可以尝试在不同的 SE 论坛中提问。

标签： wireshark network-monitoring orange-pi

【解决方案1】：

Mac 上可能只是更多的活动。我不知道你的具体配置，但如果你在 Mac 上打开了浏览器，而在 lubuntu 上什么都没有，那么网络流量就会有所不同。

没有真正的理由使网络流量因硬件而发生显着变化。配置可以发挥作用。如果启用了 ipv4 和 ipv6，地址解析数据包将加倍，就好像只有一个一样。如果将Arp缓存设置为快速过期，也会有更多的Arp流量。
要确定原因，请查看wireshark 告诉您的内容。两台机器上有什么数据包？哪些数据包是 Mac 独有的？查看协议、目标 IP 和端口号，它们是告诉您正在发生什么的主要线索。

【讨论】：

我正在使用 Wifi 监控模式捕捉空中交通
糟糕，我看错了，抱歉。在监控模式下，硬件可能会产生影响。也许你的mac上的无线网卡可以同时处于监控模式和管理模式。你能检查一下吗？
另外，您希望看到什么（并在您的 Mac 上看到）？您要监控的 Wifi 网络是否开放？
看来我的 lubuntu 只嗅探广播包（如 arp / 802.11 协议的东西），所以我猜监控模式在这个无线网卡的系统下无法正常工作:(
如果 wifi 网络使用安全，这实际上是正常行为。但接下来的问题是，为什么 Mac 能看到更多

【解决方案2】：

似乎是由于路由器的设置（wifi频道和模式（802.11xx））

使用频道跳跃技术，在通过多个频道跳跃的同时捕获尽可能多的包裹

也许可以尝试一些先进的监控无线网卡，用于各种模式（802.11xx）和2.5G/5G支持

【讨论】：