צפייה בתעבורת הרשת

שלומי511564 · שליחה #1 29/12/2017 23:43

היי

יש אפשרות לצפות בתעבורת הרשת בראוטר DSL-G256DG?

אני מתכוון שאם כתובת IP לדוגמא ×.10.0.0 ניגשת לאתר מסויים זה יוצג בראוטר או על תוכנה מסויימת.

MrYair · שליחה #2 30/12/2017 2:33

שלומי511564 כתב:היי

יש אפשרות לצפות בתעבורת הרשת בראוטר DSL-G256DG?

אני מתכוון שאם כתובת IP לדוגמא ×.10.0.0 ניגשת לאתר מסויים זה יוצג בראוטר או על תוכנה מסויימת.
...

אין אפשרות זה ראוטר בסיסי מאוד

שלומי511564 · שליחה #3 30/12/2017 11:06

@MrYair
·אם לא דרך הראוטר אולי י תוכנה שמסוגלת לעשות את זה?

sys_admin · שליחה #4 30/12/2017 11:42

תוכנה שמסוגלת לעשות את זה, זה כל תוכנת Sniffer , למשל wireshark , רק שהיא צריכה לרוץ על מחשב שמחובר לפורט של המתג שמוגדר לשקף את כל התעבורה של הרשת. שזה אומר, שאתה צריך מתג מנוהל בעל אפשרות של שיקוף.

NegativeIQ · שליחה #5 30/12/2017 12:17

sys_admin כתב:תוכנה שמסוגלת לעשות את זה, זה כל תוכנת Sniffer , למשל wireshark , רק שהיא צריכה לרוץ על מחשב שמחובר לפורט של המתג שמוגדר לשקף את כל התעבורה של הרשת. שזה אומר, שאתה צריך מתג מנוהל בעל אפשרות של שיקוף.
...

לא חייבים ישר לקפוץ ולקנות ציוד יקר. אם זה מיועד לבדיקה אד-הוק הדבר הכי פשוט ומהיר זה להשתמש במחשב עם שני כרטיסי רשת שמחברים אותו באמצע בין המחשב שרוצים לנטר לנתב (או בין הנתב למודם כדי לנטר את כל התקשורת לאינטרנט), מגדירים bridge בין שני כרטיסי הרשת (עם brctl) ואז פותחים tcpdump על המחשב.
אם זה הולך להיות משהו קבוע וזה חייב להיות על הנתב עצמו אז כן, צריך נתב אחר, אבל שוב, אין סיבה לזרוק כסף על נתבים עסקיים יקרים, אפשר לקחת כל נתב תומך LEDE ואז לדברים בסיסיים אפשר להוסיף חוקי log ב-Firewall (דרך iptables) או לדברים קצת יותר מתקדמים (אבל במחיר פגיעה מסויימת במהירות) אפשר להתקין עליו tcpdump.

sys_admin · שליחה #6 30/12/2017 14:28

NegativeIQ כתב:
...
...
לא חייבים ישר לקפוץ ולקנות ציוד יקר. אם זה מיועד לבדיקה אד-הוק הדבר הכי פשוט ומהיר זה להשתמש במחשב עם שני כרטיסי רשת שמחברים אותו באמצע בין המחשב שרוצים לנטר לנתב (או בין הנתב למודם כדי לנטר את כל התקשורת לאינטרנט), מגדירים bridge בין שני כרטיסי הרשת (עם brctl) ואז פותחים tcpdump על המחשב.
אם זה הולך להיות משהו קבוע וזה חייב להיות על הנתב עצמו אז כן, צריך נתב אחר, אבל שוב, אין סיבה לזרוק כסף על נתבים עסקיים יקרים, אפשר לקחת כל נתב תומך LEDE ואז לדברים בסיסיים אפשר להוסיף חוקי log ב-Firewall (דרך iptables) או לדברים קצת יותר מתקדמים (אבל במחיר פגיעה מסויימת במהירות) אפשר להתקין עליו tcpdump.
...

·

ציוד יקר, זה כמובן מושג יחסי, אבל בהחלט יכול להיות שגם בינינו קיימים עוד מספר אוליגרכים מהסוג שבשבילם מתג ביתי מנוהל כזה, למשל לשמונה פורטים של 1G כל אחד, במחיר אסטרונומי של פחות מ 35 יורו על מוצר יוקרה שזה , זה לא דבר שימוטט אותם כלכלית במידי. חוץ מזה, שאפשר יהיה גם לקחת הלוואה לצורך זה ולהחזיר אותה ב 35 תשלומים שווים של יורו אחד לכל תשלום, אבל יהיו עוד כאלה שיוכלו לעמוד בהוצאה כזו:

https://www.amazon.de/TP-Link-TL-SG108E ... B00JKB63D8

במיוחד שמדובר על רכיב הכי בסיסי של כל רשת ביתית, שמשמש היום לקישור של כל הרכיבים ביתיים, מהמחשבים, דרך סטרימרים, מדפסות, מקלטי YES למשל, טלוויזיות SMART ועוד, ועוד, ועוד. ושרוכשים את המתג פעם בשנים רבות ולא מחליפים אותו גם שמחליפים את חברת תשתית, נתב וכו'.
וכל זה, במקום להסתבך בהתקנה של מספר כרטיסי רשת, שמחוברים ביחד כגשר, שלא תמיד מתפקד וגם משמש כנקודת כשל מרכזית ( שבכל בעיה או כיבוי של המחשב זה, נגמר האינטרנט בכל הבית ) וגם בלי פגיעה מסוימת במהירות וכו', בכלל בלי כל מיני קומבינות עקומות ומיותרות, אלה בדרך תקנית ופשוטה וגם שנותנת כלים לנטר את כל התקשורת, לא רק לכיוון האינטרנט, אלה גם בתוך הרשת הפנימית ובקלות. גם ההגדרות האלה בציוד הביתי מתבצעות בעזרת מספר לחיצות של עכבר בממשק ניהול גרפי. בנוסף לזה, ששימוש במתג מנוהל ברשת ביתית, זה דבר יסודי שפותר את רוב הבעיות שנוצרות ברשת כזו.

שלומי511564 · שליחה #7 30/12/2017 15:40

תודה על ההסברים.

אנסה קודם את הפתרון של NegativeIQ ואבדוק אם אני מצליח לראות את הlog של אותו אייפי.

במידה ולא אני אעדכן שוב.

שליחה #8 30/12/2017 16:13

אם יש לך HUB ישן של הוא גם יכול לעשות את העבודה