> > Собственно тогда вопрос: почему карта с измененным MAC работает > > только в promiscuous mode? Или это нормальное поведение? > > Мм. Я не в курсе всех деталей, знающие меня подправят, если что. > Дело в том, что если карта не в promics mode, то она хардварно отсекает > все Ethernet frames, адресованные не её (хардварно зашитому в карту) маку. > Поскольку зашитый в карту адрес можно сменить далеко не всегда, линукс > идет по пути наименьшего сопротивления и софтварно подменяет МАС в > исходящих кадрах. Ну а чтобы ответы не резала карта - она должна быть в > promisc mode.
Как я понимаю, именно потому сканер сети работает с картой только в promisc mode. При этом можно в любую сеть присуседиться :-)
