Muchas gracias Alfon, pero el ethereal sólo captura el protocolo ARP del host 192.168.10.254 (puerta de enlace) y de las màquinas que acceden a Internet. No captura los paquetes TCP/IP y por lo tanto no se puede saber qué sitios visitaban los usuarios.
Pienso que como se usa un switch, sólo captura los ARP ya que son brodcast, al momento de empezar la comunicación TCP/IP los paquetes no pasarían por el host donde tengo el ETHEREAL.
Es esto cierto?, hay algun modo de capturar esta información??
Muchas gracias
