Если сниффер ловиит пакеты даже при заблокированной сети — значит ли это что фаервол облажался?

Question

[MadWastefield]

Фаерволом COMODO заблокировал сеть (режим полная блокировка), включил Microsoft Network Monitor. В группе "My traffic" пакетов почти нет, но штук 5 за минуту собирается. В группе "Other traffic" пакетов полно.

Как это понимать? Сниффер отлавливает пакеты до блокировки фаерволом что ли? Или фаервол дырявый?

Answer 1

[Wexter]

Снифферы обычно снимают трафик напрямую с интерфейсов, соответственно под файрвол он не попадает

Answer 2

[Konstantin Malyarov]

Трафик на отправку или на получение?

Comments

[MadWastefield]

Похоже что только входящие на мой адрес, либо широковещательные, либо мультикаст.
ARP, LLMNR, NBTNS, HTTP и совсем чуть чуть "голых" UDP в котором одно и то же (googlecast._tcp.local.....airpaly)