¿Qué es el modo promiscuo?
El modo promiscuo es una configuración de tarjeta de red que pasa todos los paquetes al controlador del adaptador de red y la pila de protocolo. Es compatible con muchos adaptadores de red cableados e inalámbricos y sus controladores. El modo promiscuo es utilizado por analizadores de red, analizadores de protocolos y olfates de paquetes para permitir la inspección del tráfico de red. También es utilizado por algunos puentes de red para pasar el tráfico de un lado del puente al otro.
Una tarjeta de red "escucha" al encabezado de cada paquete que viaja sobre la red adjunta. En su modo de operación normal, procesa solo paquetes de unidifusión y transmisión. Un paquete de unicast es uno que se aborda específicamente a esa tarjeta de red sola. Por el contrario, un paquete de transmisión está destinado a ser recibido por todos los dispositivos adjuntos a la red. Ambos tipos de paquetes son normalmente recibidos por una tarjeta, procesados por su controlador y transmiten la pila de protocolo de red.
Un sistema operativo o sistema operativo (OS) también puede habilitar el modo de multidifusión en un NEAdaptador de Twork que lo apoya. Para usar este modo, una o más direcciones de grupo de multidifusión se programan en la tarjeta a través de su controlador. Cuando el modo de multidifusión está habilitado, la tarjeta también recibe y procesa todos los paquetes de multidifusión dirigidos al grupo. En comparación, el modo promiscuo permite que todos los paquetes se reciban y procesen, independientemente del tipo o destinatario.
Adaptadores de red que no incluyen el soporte de la dirección de multidifusión de hardware que carga significativamente sus controladores y la pila de protocolo. Cuando el modo de multidifusión está habilitado en una tarjeta como esta, el hardware generalmente se coloca en modo promiscuo. El software debe filtrar cada paquete que no esté dirigido a una de las direcciones de grupo de multidifusión deseadas. Esto coloca una carga muy significativa en el procesador central y en el kernel del sistema operativo. Generalmente también aumenta el tiempo de respuesta de la red.
El olfateo de los paquetes es a menudoEn el uso principal para el modo promiscuo, también conocido como modo PROMISC. Los analizadores de redes y el software de rastreo de paquetes en este modo pueden capturar todo el tráfico de red, que pueden "escuchar". Una vez recibidos, los paquetes se pueden almacenar para un análisis posterior y decodificar con el mismo software o más complejo. El tráfico recibido en este modo en una red cableada generalmente se limita a las máquinas conectadas a un interruptor o concentrador de red. El tráfico inalámbrico normalmente se limita a un conjunto o canal de servicios particular a menos que se use el modo de monitor de radiofrecuencia.