Netzwerkweiter tcpdump

In your language Deutsch (German)
1

Hallo, ich habe folgendes vor:

Ich möchte einen Blick in den Netzwerkverkehr meiner SmartHome-Geräte werfen. Bei einer Google suche habe ich gelesen, dass es möglich sei, mit einem WLAN USB-Adapter im Monitor-Modus den Verkehr im Netzwerk aufzeichnen zu können.

Daher habe ich mir einen TP-Link TL-WN722N zugelegt.
Der Anleitung nach soll man dann nur noch diesen in den Monitor-Modus versetzten, und tcpdump starten:

> sudo ifconfig adapter_name down
> sudo iw dev adapter_name set type monitor
> sudo ifconfig adapter_name up
> 
> sudo tcpdump -i adapter_name -w dump.pcap

Das klappt zwar soweit, nur wird nichts aufgezeichnet, daher meine Fragen:

  • Ist das so, wie ich mir das vorstelle überhapt möglich?
  • & falls ja, was muss noch geändert / eingestellt werden, sodass der Verkehr erfasst wird.

Danke schonmal im vorraus!

2

Kann es nicht mit Bestimmtheit sagen, aber es könnte sein, dass er Netzwerkverkehr innerhalb des 10er Netzwerks bei den appVMs unter Qubes aufgezeichnet wird und deshalb nichts gefunden wird. Der Netzwerkverkehr Deiner SmartHome Geräte findet aber im Netz des Routers (wahrscheinlich 192.168…) statt.
hattest Du das beachtet?
Meiner Meinung nach hättest Du das schon mit Tools alla wireshark anstellen können, welche dann auf eben dieses Router Netzwerk lauschen. Aber ich stecke da nicht weit genug drin, dass ich das alles mit Bestimmtheit sagen kann.