DD-WRT

[blacksh]

רציתי לברר אם יש אפשרות לראות בזמן אמת ב-DD-WRT לאיזה שרת אני מתחבר דרך הסוני והאם יש אפשרות לחסום שרת שאני לא מעוניין להתחבר אליו.

תודה

[eran405]

@blacksh
·

לגבי לבדוק לאיזה שרת אתה מתחבר אני לא בטוח. אני די בטוח שאתה יכול להעביר עותק של כל הפאקטות לפורט אחר ולהריץ עליו sniffer. אני לא בטוח אם יש פתרון יותר פשוט.

לגבי האפשרות לחסום שרת שאתה לא מעוניין: אם אתה מתכוון מילולית לחסום זה קל ע"י הגדרה ב-firewall (לפי ה-IP של השרת או שרתים שאתה רוצה לחסום). האם חסימה תגרום לסוני להתחבר לשרת אחר או פשוט לזרוק הודעת שגיאה אין לי מושג.

בהנחה שהסוני מבצע DNS על domain מסויים, אז אולי שווה לנסות להפנות את ה-domain של השרת שאתה לא רוצה ל-IP של השרת שאתה כן רוצה ברמה של ה-DNS. האם זה יעבוד או לא תלוי בדיוק איך הסוני מתחבר לשרתים האילו: לדוגמא כל תקשורת מאובטחת מתחילה מלוודא שלשרת המדובר יש certificate שמתאים ל-domain שאליו פנו בדיוק בשביל למנוע טריקים כאלה....

[blacksh]

@eran405
·
היי, תוכל להרחיב לגביי החלק הראשון? איך אני עושה עותק של כל הפאקטות לפורט? ואיזה סניפר להריץ עליו?

[eran405]

@blacksh
·

כמו שכתבתי אני לא יודע את הפרטים, אבל בגוגל אני חושב שיש מידע על הנושא....

[sys_admin]

@eran405
·
היי, תוכל להרחיב לגביי החלק הראשון? איך אני עושה עותק של כל הפאקטות לפורט? ואיזה סניפר להריץ עליו?

...

·

טוב, אחרי שקבלת עצה מנצחת לחפש בגוגל, דבר שאני בטוח שלא היית מנסה לבד לנסות בכיוון זה ללא הסבר מוגדר, אז אני יכול לספר לך שב DD-WRT לא ניתן לשכפל בכלים מובנים פשוטים ( וגם בכלים מתקדמים יותר ) את התקשורת בין הממשקים פיזיים לצורך שימוש באחד מהם בסניפר, כפי שזה מתבצע במערכות אחרות, כמו למשל ב OpenWRT. כך שאין טעם לחפש שם את היום האתמול ולהסתבך עם דבר שאתה לא צריך בכלל ושגם לא קיים במערכת זו. מצרף גם את הקישור שמסביר בפשטות למה זה לא ניתן לבצע בכלים פשוטים:
https://forum.dd-wrt.com/phpBB2/viewtop ... b26e1a5a9e


אבל מצד שני, ב DD-WRT קיימת אפשרות פשוטה ביותר של צפייה בכל החיבורים הפעילים בזמן אמת, שבינהם אתה כבר יכול לזהות את הכתובת שלשם המכשיר שלך מנסה להתקשר.
האפשרות זו נמצאת בממשק וובי בסיסי של DD-WRT , בלשונית STATUS ושם בלשונית משנה ROUTER ובה בלחיצה של המספר של Active IP Connections אתה תקבל את כל הפרטים נדרשים.



חוץ מזה, אם אתה רוצה להיכנס יותר לעומק של ניתוח התקשורת שזורמת לתוך הרשת שלך וממנה ב DD-WRT קיים מנגנון rflow שמספק לך את האפשרות זו של ניתוח של כל התעבורה שעוברת במכשיר זה וניתן לראות ולנתח אותה כבר במחשב מרוחק בצורה של סינון לפי הצורך עם כלי מתאים לך, חינמי או כזה שרוכשים אותו. אני גם אצרף את הצילום מסך של ההגדרה הרלוונטית בממשק ניהול.

[blacksh]

@sys_admin
·
ראשית תודה על ההכוונה, שנית לגביי ה-RFLOW מצאתי את הקישור הבא לגביי זה https://wiki.dd-wrt.com/wiki/index.php/ ... nformation

אבל לא ניתן להוריד את התוכנה המוצעת שם. אתה מכיר במקרה כלי אחר שניתן להוריד בעדיפות לחינמי?

[sys_admin]

@blacksh
·
אם אנו מדברים על כלי חינמי ועם תפעול הכי פשוט, אז יש למשל את הכלים אלה ישירות מ DD-WRT:
https://download1.dd-wrt.com/dd-wrtv2/d ... collector/

ואם אתה רוצה כלי יותר מתקדם, עם הרבה יותר אפשרויות וגם חינמי לגמרי, אבל כזה שמצריך כבר זמן של כמה דקות של לימוד מצד אחת ומצד שני ייתן לך אחרי זה כבר גמישות מלאה, אז יש את CACTI למשל:
https://www.cacti.net/

[blacksh]

@sys_admin
·

מצטער על החפירה אבל זה פשוט לא הולך...אני מנסה להגדיר את ה-RFlow Collector לפי זה https://wiki.dd-wrt.com/wiki/index.php/ ... nformation

אבל אני נופל כבר בשלב הזה: go to a DOS prompt, change to the directory that has "mysql.exe", and type in:

mysql -h localhost -u root -p

כי אני לא מוצא את הקובץ שהם מדברים עליו במחשב שלי. אשמח להכוונה.

[sys_admin]

הורדת את הקובץ המדובר, שהוא התקנה של שרת SQL ? אתה יודע לאיזו ספרייה במחשב שלך הורדת אותו ? שם בידיוק אתה תמצא אותו ולשם במדריך מציעים לך לעבור בשורת פקודה, אחרת אין טעם לנסות להפעיל את הקובץ שלא נמצא.
חוץ מזה, ייצוא של הלוגים לשרת SQL הוא לא חובה לצורך מה שאתה ניסית לחפש. כל הנתונים של החיבורים צריכים להופיע לך בזמן אמת.

וגם כפי שכתבתי לפני זה, אתה יכול לראות את כל החיבורים בממשק וובי ללא שום התקנה או הגדרות נוספות, אם אתה לא מסתדר עם זה.

חוץ מזה, נראה שכבר לפני שנה ניסית לבצע בידיוק את זה:
https://www.hometheater.co.il/vp2942522#2942522