То, почему делает мой сценарий, не работает в runlevel 0?

• На управляемом коммутаторе вы установили режим монитора.
• На неуправляемом коммутаторе у вас осталась пара опций:
• ARP-спуфинг, чтобы обмануть остальную часть сети, о которой MAC-адрес соответствует целевому IP-адресу. Затем вы повторно посылаете пакеты с правильным MAC-адресом.
• Наполняя коммутатор достаточным количеством MAC-адресов, которые он выдает, и перенаправляет все пакеты на каждый порт. Может работать или не работать.

Замена коммутатора либо концентратором (всегда пересылает все пакеты на все порты, но также только на полудуплексный и ряд других недостатков), либо управляемым коммутатором. В качестве управляемого коммутатора может работать unix box с достаточным количеством портов ethernet.

Если вас волнует только Интернет-трафик, запустите на шлюзе [113014]tcpdump[113015].

Установите [113016]сетевой ответвитель [113017] на Ethernet-кабель, идущий к компьютеру, отправляющему или принимающему трафик, который вы хотите контролировать

Дснифф-инструменты [112680]arpspoof[112681] и [112682]macof[112683] реализуют первые два.

(Они также могут разрушить вашу сеть, и потребовать перезагрузки различных битов сетевого оборудования. Так как Ваша собственная сеть - это Ваше дело; делать это в чужой сети - по крайней мере, без их разрешения - будет считаться чем угодно, от крайне невежливого до абсолютно незаконного)[112293](Они также могут разрушить Вашу сеть, и потребовать перезагрузки различных битов сетевого оборудования.