Wireshark solo captura tramas de balizas

Aquí hay algunas posibles razones, en orden aproximado de probabilidad:

• Una razón común por la cual no ver los paquetes unicast de otros dispositivos en una traza de paquetes en modo monitor es que olvidaste también configurar el modo promiscuo.

• Otra razón común es que el tráfico que estabas buscando no estaba en el canal que estabas analizando. Esto puede ocurrir si tienes un AP dual-band concurrente y estabas analizando en su canal de 2.4GHz pero no en su canal de 5GHz. O si tu red está compuesta por más de un AP, y estabas analizando en el canal de un AP, mientras que tu cliente objetivo estaba conectándose a un AP diferente en un canal diferente.

• Otra razón podría ser que esos otros dispositivos están comunicándose utilizando un sabor diferente de 802.11 al que soporta tu tarjeta de sniffer. Por ejemplo, si tu tarjeta de sniffer es solo 2x2:2 (2 flujos espaciales), no podrá capturar paquetes enviados usando 3 flujos espaciales. O si solo es capaz de utilizar canales de 20MHz, no podrá capturar paquetes enviados usando canales de 40 o 80MHz. Si tu tarjeta es solo 802.11n, no podrá capturar 802.11ac.

• Otra razón sería si tu máquina de sniffer no está dentro del alcance de los otros dispositivos cuyo tráfico esperabas capturar. "Dentro del alcance" es complicado porque tecnologías modernas como beamforming optimizan la señal para la posición donde se encuentra el destinatario intencionado; no hay garantía de que un receptor no intencionado cercano recibirá suficiente fuerza de señal para demodular (es decir, recibir con éxito, mucho menos descifrar) las señales.