MEGOLDVA Ethernet kommunikáció monitorozása

Hálózatok egyéb

Sziasztok

Van egy célhardverem aminek a kommunikációját szeretném loggolni, monitorozni. A célhardverem ( mini webserver ) a LAN - on rendben funkcionál, de a router Network Monitor kéréseire nem válaszol, mintha nem is élne, vagy a válaszát a router nem dolgozza fel megfelelően ( mert . . . mittudomén . . . )

A gond az, hogy a Router - -> Célhardver közé kellene raknom valamilyen eszközt és programot, hogy lássam a nem megfelelő eseményeket. Router - - > Valami - - > Célhardver
Erre a Valami- re kérnék ötleteket javaslatokat.

Van szabad nem használt, két hálókártyás vasam, milyen op és milyen prg lenne megfelelő erre a célra? ( Nem vagyok egy linux guru, de egy kis segítséggel valamit összehozok )
--
Előre is köszönöm a segítséget.
üdv: virtualm

  • 3013 megtekintés

( Mcsiv v | 2012. 03. 23., p – 00:42 )

bármi, de ha a routered képes openwrt futtatására, az ngrep telepítése után ugyanazt a funkciót eléred, mint amit szeretnél.
utána már csak megfelelően kell paraméterezned az ngrep-et, hogy kiszűrd a megfelelő csomagokat.

A bármi alatt meg tényleg bármit értek. Windows alatt wireshark, linux konzol alatt szintén ngrep, linux desktopra meg szintén van wireshark

( fsanyee | 2012. 03. 23., p – 01:08 )

ha van egy rendes switched akkor barhova at tudod kuldeni az adott porton atmeno forgalmat. span

( dash | 2012. 03. 23., p – 08:42 )

iptables

ROUTE: routing-gányolás. Megadhatjuk, melyik interface-en menjen ki a csomag, vagy hogy melyiken jött be (!), vagy hogy melyik gatewayen át kell küldeni. Le is tudja másolni a csomagot, így lehet pl. monitoring portot eszkábálni linuxos switchre.

( vl v | 2012. 03. 25., v – 11:07 )

Van szabad nem használt, két hálókártyás vasam, milyen op és milyen prg lenne megfelelő erre a célra? ( Nem vagyok egy linux guru, de egy kis segítséggel valamit összehozok )

Meg lehet csinálni így (is).

Bármilyen linux, csak legyen a kernelben "802.1d Ethernet Bridging" támogatás, meg legyen fent a megfelelő csomag, amiben a brctl benne van (rendesebb helyeken ezt bridge-utils csomagnak hívják).

A két hálókártyának (legyen mondjuk eth0 és eth1) _nem_ adsz ip címet, helyette:

brctl addbr br0
brctl addif br0 eth0
brctl addif br0 eth1

utána a br0-nak lehet ip címet adni, illetve ezen lehet tcpdumpolni.

( ricsip v | 2012. 03. 25., v – 12:30 )

vagy veszel egy használt 4 portos ethernet hub-ot 500-1000 ft-ért, és egy bármilyen 3. géppel látod az első 2 forgalmát