TA612V und Ethereal-Einsatz

Ich zitiere S. 125f. des c't-Special "Netzwerke":

c't schrieb:

Man kann, allerdings nur mit einer geänderten Verkabelung: Das ADSL-Modem kommt an den Uplink-Port eines Hubs, der Router und der Sniffer-Rechner an zwei andere Anschlüsse. Nun nimmt man eine Einwahl auf. [...] Um nur den Verkehr aufzuzeichnen, der für einen einzelnen Rechner bestimmt ist, muss man einen Filter auf dessen MAC-Adresse [...] setzen: "ether host MAC-Adresse or ether broadcast". [...] Die sechs Bytes der MAC müssen [...] durch Doppelpunkte voneinander getrennt sein.

Zum Vergrößern anklicken....

Es muß hier wirklich ein Hub sein, da ein Switch nicht, wie der Hub, den gesamten Netzwerkverkehr an alle Ports rausbläst, sondern nur an das jeweils "angesprochene" Gerät. Also muß ein Hub her - oder ein managbarer Switch mit Monitor- oder Diagnose-Port.


HTH,
Wichard

Edit: Noch eine Warnung hinterher: In dem ethereal-Mitschnitt stehen die Einwahlkennung und das Passwort für Euren Internetzugang dann im Klartext drin! Also entweder das Capturen erst nach der Einwahl beginnen oder die entsprechenden Teile des Captures (2 PAP-Pakete) rausschmeissen vorm Versenden.

Sorry, da muß ich passen. Ich weiß nicht, ob Du den Rechner so einstellen kannst, daß alle Pakete des Routers 1:1 durchgereicht werden (in beide Richtungen). Außerdem wären dazu IMHO zwei Netzwerkkarten erforderlich - eine zum Kabelmodem, eine zum TA612, oder?

naja so dachte ichs mir halt auch...
ich hab ja schon recht also der verkehr wird geloggt.. das geht also.

nur was direkt vom router geht oder vllt möglicherweise direkt an den router gerichtet ist bekommt der logger dann nicht mit (pwd und username zb sieht er nicht ..klar.. das passiert hinter dem logger).


ich hab 2 netzwerkkarten.

was meint ihr geht das so?

router mit wan an netzwerkkarte1
logger drauf ansetzen
netzwerkbrücke
netzwerkkarte2 ans modem ans inet

so habs hinbekommen... (man sieht nun auch den VOIP Traffic)

Router an Hub ....
Hub an Pc
Hub an Modem

somit kann ich alles was Routerboy macht loggn

nur!!!! ulkigerweise kann ich nimmer ins Inet (wobei ich bei meiner Logik nicht blicke wieso.. der Pc müsste doch über den hub auf den Router kommen (ist ja als gateway angegeben) und dann wieder über den Hub direkt zum Modem durch (chaotisch aber müsste doch gehen).

naja egal es geht ja jetzt nur um den Routertraffic .. bin ich halt ab heute Nacht um 02:00 mal ca 6h offline.

bin echt gespannt was das letzte sein wird was er loggt

Nee, so kommst Du nicht mehr ins Internet, da Du nicht am LAN-Port des Routers hängst. Datenpakete (Anfragen), die auf dem WAN-Port eingehen, sollte der Router verwerfen. Daher ist es "richtig", daß Du nicht ins Netz kommst.

Um "das Letzte", was ethereal vor dem Reboot mitlogt, zu finden, suchst Du am Besten nach den beiden PAP-Paketen, welche die Wiedereinwahl des Routers anzeigen. Irgendwo davor muß es ja passiert sein.


Gruß,
Wichard

hmm und wenn ich nun vom hub noch eins an den lan port klemme *g*

profi netzwerk is das

oki also bin echt gespannt. bin bei 11h und hab normalerweise so 24-38h disconnect. wird ne harte zeit ohne inet *G*

das ulkige is diese pap pakete hab ich bis jetzt nicht gefunden auch nicht nach neueinwahl *grübel*

SIP/SDP Request: INVITE sip:[email protected]:5060;transport=UDP;TCID-0, with session description

SIP Status: 100 trying -- your call is important to u

so ich denke wenn ich das im etherreal sehe hab ichs soweit richtig gemacht.