Почему USB-адаптер, установленный в режим мониторинга в Linux, не захватывает трафик, не относящийся к WiFi, отправляемый на той же частоте (2,4 ГГц), что и WiFi?

Question

У меня есть WiFi-адаптер от Alfa, который может работать в режиме монитора на Linux. После того, как я его настрою и запущу Wireshark, я смогу видеть трафик на других маршрутизаторах и устройствах. Если есть новый протокол, который использует те же 2,4 ГГц для передачи данных, но не следует традиционному протоколу tcp/ip (например, 3-стороннее рукопожатие), могу ли я все равно отслеживать его на моем адаптере Alfa?

Answer 1

Если это не TCP, но этоявляетсяWi-Fi, вы должны иметь возможность захватывать его; захват выполняется на уровне канала, поэтому он должен видеть весь трафик Wi-Fi, который он может получить. Он может захватывать трафик UDP (у которого нет трехстороннего рукопожатия), и он может захватывать даже не-IP трафик.

Если этонетТрафик Wi-Fi, т. е. некая другая форма сети, которая использует радиочастоту 2,4 ГГц, но не соответствует ни одному из физических уровней стандарта IEEE 802.11, вы не сможете отслеживать с помощью адаптера Wi-Fi, потому что это не Wi-Fi.

Answer 2

@Guy Harris в целом прав, за исключением того, что ответ игнорирует расширения протокола WIFI в будущем. Итак, гипотетически, если бы ваша USB-карта была картой 802.11g, но другие люди использовали 802.11n, USB-карта не смогла бы принимать корректные передачи WIFI от более быстрого устройства, поскольку она не видит поток данных.

Таким образом, если есть новый программный протокол, то оборудование должно быть способно его обработать, но если есть более новая версия стандарта 802.11, требующая обновления оборудования, то нет.