ניטור טראפיק לראוטר?

tomllic · שליחה #1 08/05/2022 0:15

אהלן, האם יש לי אפשרות לנטר תעבורה נכנסת, או יותר נכון, תעבורה שמנסה להיכנס לראוטר שלי?
אני מניח שצריך לשים איזה סניפר בין האינטרנט לראוטר? או שיש איזה כלי תוכנתי כמו wireshark שאולי מסוגל לעשות את זה?
בעיקרון אני מנסה לגשת לרשת שלי מרחוק ולא מצליח, הלוג בצד שלי לא קיים והייתי רוצה לראות האם הפאקטות מגיעות בכלל לראוטר או נעצרות לפני איפשהו.
תודה.

שליחה #2 08/05/2022 1:28

אם אתה לקוח של הוטנט אז יכול להיות שאתה מאחורי NAT כפול, ובגלל זה הבעיה?

tomllic · שליחה #3 08/05/2022 20:18

08/05/2022 1:28
TheCoolest כתב: אם אתה לקוח של הוטנט אז יכול להיות שאתה מאחורי NAT כפול, ובגלל זה הבעיה?
...

תודה, אבל לא לקוח של הוטנט וגם לא מאחורי דאבל נאט. אני רואה את הIP האמיתי שלי, ויותר מזה, כשאני מנסה לגשת לממשק ניהול של הראטור מרחוק אני מצליח. רק לא מצליח להעביר את הריקווסט. הפורט הרלוונטי פתוח.
אולי זה איזה שטות אבל באמת נראה לי שבדקתי כל מה שאני יכול, ואז חשבתי אם רק יכולתי לראות את הפניות מהקליינט ומה קורה להן כשהן מתקרבות לראוטר הייתי מבין אולי מה קורה.

שליחה #4 08/05/2022 22:03

ובדקת שהפורט פתוח למחשב (IP) הנכון, ושאין שם פיירוול שעלול לחסום?
אם הגדרת נכון את הראוטר, אין סיבה שהתקשורת לא תעבור אל המחשב\מכשיר המיועד.

oferlap · שליחה #5 09/05/2022 9:07

אם לראוטר יש אופציה של Port Mirroring, אפשר להשתמש בה ולנתב את ה- Mirror מפורט ה- WAN אל פורט פנוי שיחובר למחשב שמריץ Wireshark.
אם לא, אפשר בתיאוריה לחבר לפני הראוטר מתג מנוהל, שסביר מאד שיש לו פונקציה כזו, וכנ"ל. הבעיה היא שציוד כזה פחות נגיש ברשת ביתית.

כשאצלי היתה בעיה כזו, זה קרה כי התקשורת התנהלה ב- IPv6 (באופן שקוף למשתמש. אין כ"כ דרך לדעת במה האפליקציות יבחרו), ושם יש ל- Nodes ברשת הפנימית כתובות חיצוניות שונות משל הראוטר.

tomllic · שליחה #6 09/05/2022 16:40

08/05/2022 22:03
TheCoolest כתב: ובדקת שהפורט פתוח למחשב (IP) הנכון, ושאין שם פיירוול שעלול לחסום?
אם הגדרת נכון את הראוטר, אין סיבה שהתקשורת לא תעבור אל המחשב\מכשיר המיועד.
...

על פניו הכל מוגדר נכון, אבל זה המצב.
בטח טעות טיפשית איפשהו אבל אין לי שום לוג להסתכל עליו שירמוז מה הבעיה.

sys_admin · שליחה #7 09/05/2022 19:47

בכדי שתוכל לנטר את התעבורה שעוברת דרך נתב או אפילו שמגיעה לממשק WAN שלו, לא יעזור מתג, אלה שאתה צריך שנתב יתמוך באפשרות זו של ניטור התעבורה. נתבים ביתיים ככלל לא תומכים בכך עם תוכנה מקורית. אבל, אם יש לך נתב שניתן להתקין עליו את OpenWRT, אז ממערכת זו זה אפשרי בקלות. למשל כך:
https://openwrt.org/docs/guide-user/fir ... _wireshark

יש גם מערכות ניתוב יותר מתוחכמות, כמו pfSense , גם חינמיות לגמרי, שתומכות בניטור מתקדם יותר, אבל זה כבר רק לצרכים מתקדמים יותר. ושם זה הרבה יותר פשוט ונוח, כך למשל:

tomllic · שליחה #8 09/05/2022 20:33

09/05/2022 19:47
sys_admin כתב: בכדי שתוכל לנטר את התעבורה שעוברת דרך נתב או אפילו שמגיעה לממשק WAN שלו, לא יעזור מתג, אלה שאתה צריך שנתב יתמוך באפשרות זו של ניטור התעבורה. נתבים ביתיים ככלל לא תומכים בכך עם תוכנה מקורית. אבל, אם יש לך נתב שניתן להתקין עליו את OpenWRT, אז ממערכת זו זה אפשרי בקלות. למשל כך:
https://openwrt.org/docs/guide-user/fir ... _wireshark

יש גם מערכות ניתוב יותר מתוחכמות, כמו pfSense , גם חינמיות לגמרי, שתומכות בניטור מתקדם יותר, אבל זה כבר רק לצרכים מתקדמים יותר. ושם זה הרבה יותר פשוט ונוח, כך למשל:

...

תודה רבה, יש לי נתב אחר נתמך שאני יכול להתקין עליו את הקושחה הזאת אני חושב, ואז אני מחבר אותו בין המודם לראוטר שלי או שאני צריך להחליף לצורך הבדיקה בין שני הראוטרים?

loko11 · שליחה #9 09/05/2022 21:21

תפתח את הפורט בפיירוואל של המחשב ולא רק בהפניית פורטים בראוטר

tomllic · שליחה #10 09/05/2022 21:28

09/05/2022 21:21
loko11 כתב: תפתח את הפורט בפיירוואל של המחשב ולא רק בהפניית פורטים בראוטר
...

אין firewall על המכונה הזאת. זה NAS של QNAP אם זה משנה.

sys_admin · שליחה #11 09/05/2022 23:01

09/05/2022 20:33
tomllic כתב: תודה רבה, יש לי נתב אחר נתמך שאני יכול להתקין עליו את הקושחה הזאת אני חושב, ואז אני מחבר אותו בין המודם לראוטר שלי או שאני צריך להחליף לצורך הבדיקה בין שני הראוטרים?
...

אתה צריך להחליף את הנתב שיש לך כרגע בנתב שכן תומך במה שהסברתי לפני זה וכבר בו לבצע את הבדיקה.