Tenho uma configuração de três computadores que estão todos na mesma sub-rede e conectados a um switch. Todos os serviços estão acessíveis. Estou fazendo ping do PC(1) para o PC(2). Abrindo o tshark com o PC(3), mas não consigo ver os pacotes que não são destinados (ou têm a fonte) para o PC(3).
Todos os tipos de software de captura como Wireshark, tcpdump, tshark, etc., mesmo em modo promíscuo, simplesmente não conseguem ver o tráfego que não é destinado ao host de captura.