Originariamente inviato da emmebì
Pensandoci, però, lo sniffing era di tipo "remote", quindi relativo al traffico di rete dall'host target verso il gateway (router).
Quindi il MAC del router era per forza contenuto nella cahe ARP....

Interessante il comportamento di Vista, ma il motivo dev'esser ricercabile da altra parte.
E' possibile ma non è sicuro al 100%... le voci vengono eliminate automaticamente dalla arp-table quando non utilizzate per un certo periodo di tempo. Sicuro che la voce fosse ancora presente in cache?


Originariamente inviato da emmebì
By The Way: su un Server 2008 --original-- lo sniffing funzionava, sulla stessa rete, solo che quest'ultimo era connesso by wire.

Qualche possibile issue inerente sniffing di traffico coinvolgente adattatori wireless?
Con windows XP di sicuro funziona anche via wireless. Per quanto riguarda Vista... anche in questo caso non ho avuto modo di provare. Come dici tu è anche possibile che su rete wireless siano state adotate delle politiche ancora più stringenti.... ovviamente è tutto da verificare.