чем увидеть трафик меду шлюзом и другой машиной?

tcpdump -nni _интерфейс_

//look also wireshark, ngrep.

tcpdump -n -i eth0 host 192.168.1.3

но думаю что не увидишь, лучше всего снифать с роутера или с той машины...

Реально туплю, из-за дурацкого форматирования в вопросе подумал, что трафик проходит через comp1

2anonymous Забудьте, батенька, вы о сниффинге, идите лучше книжки почитайте умные.

>2anonymous Забудьте, батенька, вы о сниффинге, идите лучше книжки почитайте умные.

Например?

Скудиса почитай. А снифать тем, что арп таблицы подменять умеет, хацкер ты наш.

ettercap

http://www.snort.org/docs/tap/

при должной сноровке врезается в кабель быстрее чем рвуться tcp соединения..как обойти mii думайте :)

можно ещё MAC-таблицу свича заштормить. где-то читал, при переполнении этих самых таблиц свич переключается в режим хаба.

Или положит вам порт, что вероятнее.

для просмотра трафика в сети на свичах нужен arp-poisoning, ettercap - самое то, если на свичах не настроена фильтрация по MAC.