Dlaczego tak
Tryb monitorowania (monitor mode) pozwala karcie bezprzewodowej odbierać wszystkie ramki 802.11 na kanale, także zarządzające i ramki innych sieci, a Wireshark je dekoduje. Karta Ethernet i port lustrzany widzą tylko ruch przekazany już do sieci przewodowej, bez ramek zarządzających 802.11. Analizator widma pokazuje energię sygnału radiowego, ale nie dekoduje ramek.