※ 引述《chiabin@kkcity.com.tw ( )》之銘言：
>   繼小弟之前發問過截取msn對話的問題之後
>   是基於怎樣的心態就不討論了,有時人間的猜忌是會讓人把禮義廉恥先放一旁的
>   小弟最近在網上找到 IP sniffer 這套軟體
>   http://www.snapfiles.com/get/ipsniffer.html
>   號稱幾乎所有IP封包攔截記錄的功能都做得到
>   但小弟試了整晚,也請幾個朋友提供撥接IP讓我測試
>   似乎還是只能抓取區網內的封包,區網外就無能為力(選項太多看不懂也有關係啦)
>   也找不到中文化版本,可否請各位高手測試一下,是否真只能抓取區網封包
>   多謝

原理上攔截封包是將網卡開在雜亂模式(promiscuous mode)
一般的網卡並不會理會不是屬於自己MAC Address的封包
而開在雜亂模式的網卡它會將所有封包都收集進來

您的問題是為何可以收到區網內的封包 但是網外的就收不到?
原因是我們在網路設定中有一項NetMask(網路遮罩)
當你的目標IP跟Netmask演算後不屬於網內的就會直接交由閘道路由設備來進行通訊
這就是路由切割的用意 不會讓太多的通訊在同一個網段流通
反之你的路由器 若是收到不是你這個網段的通訊封包 他也不會送進來你所處的網域
所以您只能監聽到網內的封包.

不管你的軟體有多神通廣大 因受限於路由的環境問題 是永遠監聽不到外面的封包

這樣解釋不知道你是否了解意思?

--
※ Origin: 楓橋驛站<bbs.cs.nthu.edu.tw>
◆ From: yachine @59-115-159-170.dynamic.hinet.net