Захват пакетов на разных сетевых устройствах происходит по-своему:

• На коммутаторах. 1 Если у устройства есть функция SPAN, то проблем с захватом сетевого трафика, проходящего через коммутатор, не возникнет. 1 Также для захвата можно использовать ответвитель сетевого трафика (TAP) — аппаратное устройство для перехвата, дублирования и передачи в аналитические системы. 1
• На сетевой карте компьютера. 1 В нормальном режиме работы сетевая карта принимает только те кадры, которые адресованы ей. 1 Для захвата всех проходящих через неё пакетов нужно отключить фильтр MAC-адресов. 1 Такой режим работы называется неразборчивым (Promiscuous Mode). 1 Программы Wireshark и tcpdump по умолчанию включают его при захвате трафика. 1
• В интернет-центре Keenetic. 5 Захват сетевых пакетов в этом устройстве позволяет захватывать и сохранять пакеты, проходящие через сетевые интерфейсы интернет-центра. 5 В результате создаётся специальный файл, который затем можно открыть для просмотра и анализа на компьютере в программе Wireshark. 5