sende samme nettverkstrafikk 2 steder

Alt som er relatert til nettverk og tjenester for nettverk, inklusive konfigurasjon av trådløse nettverk.

sende samme nettverkstrafikk 2 steder

Innleggav KillYou » tor 03.12.2009 12:39

Hei,

Sitter her å leker meg litt med nettverket mitt og wireshark og lurer på om det er mulig ved hjelp av iptables(eller annet) og sørge for at pakkene blir sent til en annen ip i tilleg til at de blir sendt der de skal.

Killyou.
medlem i 213 måneder
 

Re: sende samme nettverkstrafikk 2 steder

Innleggav ak » tor 03.12.2009 14:09

Er det kun for å overvåke?

Det er ikke trivielt å kopiere pakkene og sende de videre til en annen ip adresse, ihvertfall for TCP.

De fleste switcher kan enten fordummes slik at man kan sette en annen maskin ved siden av som kjører i promiscuous modus, dvs at den fanger opp alle pakkene. Vanlig promiscuous kan fort bli en flaskehals.

Bedre switcher kan settes til "port mirroring", som betyr at de sender samme trafikk ut på en ekstra port og der kan du sette PCen som lytter.

Administrator
Brukerens avatar
medlem i 236 måneder
 

Re: sende samme nettverkstrafikk 2 steder

Innleggav KillYou » tor 03.12.2009 14:55

Det er kun for å overvåke. ruteren er en wrt54g v2 med dd-wrt.
Alle muligheter er velkommen.
medlem i 213 måneder
 

Re: sende samme nettverkstrafikk 2 steder

Innleggav ak » tor 03.12.2009 15:40

Ugh... OpenWRT er ikke akkurat det samme som vanlig Linux, husk å nevne det i spørsmålet :(

https://forum.openwrt.org/viewtopic.php?id=19532

Så --tee ser ikke ut til å funke. Kanskje du kan lage en ethernet bridge mellom porten du prøver å overvåke og en av ethernet portene ?

Administrator
Brukerens avatar
medlem i 236 måneder
 


Returner til Nettverk / Sikkerhet



Hvem er i Forumene

Registrerte brukere: Ingen registrerte brukere