Como configurar uma NIC para farejar dados passivamente se apenas os pinos 1 e 2 do cabo de rede estiverem conectados

Question

Eu tenho um toque de rede passivo que coloquei entre dois hosts. O esquema de cabeamento da torneira se parece com isso:

O tap está conectando apenas dois pinos (um par trançado) a cada uma das duas placas de rede que são usadas para monitoramento de tráfego. Eu tenho o problema que uma placa de rede (que está embutida) funciona bem sob essa configuração (a luz de link está ligada e recebe / monitorar tráfego), mas a outra placa de rede, que é uma placa de rede USB não recebe nada e a luz do link está apagada.

O modo promíscuo está ativado em ambos os cartões. Eu obtenho os mesmos resultados depois de trocar os cabos entre as placas de rede. A placa de rede USB pode farejar o tráfego se eu me conectar a um host padrão (com todos os pinos conectados). O dispositivo ao qual a NIC USB está conectada é um Raspberry pi, e é por isso que preciso usar uma NIC USB como a segunda NIC.

Existe alguma maneira de fazer com que a NIC USB receba tráfego se apenas dois pinos estiverem conectados?

    

Answer 1

Eu descobri que o adaptador de trabalho é padronizado para 100mbps, e que o adaptador não funcional é padronizado para 10mbps, e essa é provavelmente a razão pela qual o adaptador USB não detecta o estado do link como ativo.

Mas não sou capaz de confirmar isso porque não consigo alterar a velocidade do adaptador USB, mas essa é provavelmente uma questão diferente. Vou postar um pouco mais tarde como uma questão separada. O erro que recebo é:

root@kali:~# ethtool -s eth1 autoneg off speed 100
Cannot set new settings: Operation not supported
  not setting speed
  not setting autoneg