Network Monitor

[Anubis13]

Καλημέρα,

στο σπίτι έχω 2 pc στα οποία θα ήθελα να κάνω monitor στα πακέτα τα οποία στέλνουνε από και προς το διαδίκτυο. Τα 2 pc συνδέονται ενσυρματα με το router. Θα ήθελα να κανω capture τα http πακετα μεσω wireshark αλλα δεν γινεται. Υπάρχει κάποιος hardwar-ικος τροπος η softwar-ικος ωστε να κανω monitor τα πακετα των 2 Η/Υ?

[corrupted]

Πρεπει να μπει sniffer στο router.

Ενας τροπος ειναι με καποιο συμβατο openwrt router και tcpdump.

[Anubis13]

Ουσιαστικα κανοντας ενα linux box να συμεπριφερεται σαν proxy? Με καποιο hub και capture στα πακετα δεν ειναιτο ιδιο?

Μπορεις να εξηγησεις λιγο περισσοτερα για αυτο?

[corrupted]

Ναι, και το linux box ειναι μια λυση, αλλα πρεπει να αφιερωσεις ενα μηχανημα και να το εχεις συνεχεια ανοικτο. Το πιο δημοφιλες προγραμμα για proxy ειναι το squid, και ειναι ευκολο να το ρυθμισεις. Μετα βαζεις την IP του proxy (192.168.1.x π.χ) στα settings των browsers των H/Y, και βαζεις το wireshark να τρεχει στον server...

 

Και το Openwrt μπορεις να το εγκαταστησεις σε H/Y (βγαινει και για x86) αλλα να αφιερωσεις μηχανημα για μια tiny linux διανομη, ειναι πραγματικα κριμα. Ασε που ειναι αμφιβολο το αν θα υποστηριζει την καρτα δικτυου σου. Μονο αν ειχες συμβατο router θα αξιζε.

 

Οποτε προσανατολισου στον linux server... Νομιζω ειναι το καλυτερο.

[Anubis13]

Μαλιστα δηλαδη απο οτι καταλαβα προτεινεις linux box και squid. Ερωτηση το squid παιζει με vm?

[corrupted]

Θα παιζει οπως και οτι αλλο δικτυακο στο virtual machine... δηλαδη ΟΚ.

[Anubis13]

Ωραια ευχαριστω corrupted. Θα δοκιμασω και θα σε ενγημερωσω.