я использую scapy собирать статистику о трафике Wi-Fi для данного MAC , Я регистрирую дату, тип, подтип и rssi пакетов, которые я получаю в режиме мониторинга, с помощью scapy.
И я вижу очень низкое количество кадров данных (тип 2, подтип 0). Зачем ?
Например, я инициировал загрузку 8MB файл и количество увеличилось на один или два.
Как кадры данных ок. 2к по размеру, я бы за исключением достаточного количества кадров данных, видимых для такой загрузки.
Wi-Fi-соединение на 802.11n с WPA2 на канале 1, захваченном TP-Link TL-WN722N на rpi3 работает archlinux-arm.
редактировать :
Я попытался, установив пропускную способность канала на HT40 + (с iw dev wlan1mon set channel 1 HT40+) но я не видел больше Фреймы данных или.
Связано ли это с количеством антенн? TL-WN722N имеет только одну антенну, в то время как точка доступа имеет 2, и я думаю, что latpop тоже.
Но тогда зачем мне видеть другие кадры?
Edit2 :
Итак, используя tshark -i wlan1mon -Y 'wlan.fc.type_subtype == 0x20' -n -t a -T tabsЯ обнаружил, что вижу только пакет широковещательный или же многоадресного макинтош ff:ff:ff:ff:ff:ff, 33:33:00:00:00:01, 01:00:5e:7f:ff:fa
Даже если я установлю интерфейс в случайном режиме, он все тот же ...