Door Anoniem: Alleen als hij achter een SPAN (sniffer) switch poort zit, of als de switch een destination mac nog niet geleerd heeft (flooding van unknown unicast verkeer) , of de cam table overloopt,zal op een switchpoort ook verkeer te zien zijn wat de netwerk kaart hoort te negeren tenzij die in promiscuous mode staat Dit kan dus een symptoom zijn van die problemen. Het loont juist de moeite om de netwerkkaart wel in promisuous mode te zetten. Als je dan met Wireshark verkeer ziet dat niet voor die netwerkkaart bestemd is dan weet je dat die switch zich anders gedraagt dan de bedoeling is. Los daarvan: het tijdstip waarop het begon op te treden kan ook een belangrijk hulpmiddel zijn om de vinger op de zere plek te leggen. Als het kort na een bepaalde wijziging in je configuratie of geïnstalleerde software (inclusief automatische updates en dergelijke) voor het eerst is opgemerkt dan is die wijziging verdacht. En wees ook voorzichtig met het al te makkelijk terzijde schuiven van mogelijke oorzaken. ...