1
Traffic Überwachung im LAN
Lösung für windows
Hallo,
ich habe hier ein LAN/WLAN mit mehreren Clients hinter einen DSL Anschluss.
Ich würde gerne den Traffic echtzeit von allem Clients im LAN Überwachen. Also das ich sehe wenn mein Client B gerade von dem Server das herunterläd.
Ich habe einen ganz normalen Linksys Ag241 DSL der sowas nicht unterstützt, mit einen FLi4L soll es ja realisierbar sein, das wäre aber nicht die gewünschte Lösung. Nach Möglichkeit sollte es ein Tool sein was unter Windows läuft.
Ich habe schon überall gesucht und nichts gefunden, es gibt primär nur die Traffic Tools für den eigenen Rechner
Schonmal Danke
Gruß
Marcel
ich habe hier ein LAN/WLAN mit mehreren Clients hinter einen DSL Anschluss.
Ich würde gerne den Traffic echtzeit von allem Clients im LAN Überwachen. Also das ich sehe wenn mein Client B gerade von dem Server das herunterläd.
Ich habe einen ganz normalen Linksys Ag241 DSL der sowas nicht unterstützt, mit einen FLi4L soll es ja realisierbar sein, das wäre aber nicht die gewünschte Lösung. Nach Möglichkeit sollte es ein Tool sein was unter Windows läuft.
Ich habe schon überall gesucht und nichts gefunden, es gibt primär nur die Traffic Tools für den eigenen Rechner
Schonmal Danke
Gruß
Marcel
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 40746
Url: https://administrator.de/contentid/40746
Printed on: April 19, 2024 at 12:04 o'clock
1 Comment
Das ist so einfach gar nicht lösbar bzw. hängt von einigen Voraussetzungen ab.
Fangen wir mal mit dem LAN an. Meist nutzt man einen Switch sei es integriert im Router oder extern. Ein Switch macht aber ein Layer 2 (MAC Layer) Bridging zwischen den Ports so das du in so einem Netzwerk mit einem Tool nur Broadcasts und Multicasts sehen würdest die natürlich nichts über deinen Client Taffic aussagen.
Zudem ist der WAN Port ja mesut im Router integriert also folglich kannst du das was ins Internet geht in so einer einzelnen Konstellation überhaupt nicht sehen, besser wäre da ein abgesetzter Switch vom Router.
Willst du den LAN Traffic auch untereinander überwachen ist das mit Consumer switches meist nicht möglich, da du dafür einen Mirrorport konfigurieren müsstest und das erfordert einen mangebaren Switch. Ebenso vereitelt ein im Router integrierter Switch so ein Vorhaben , da du den Internet Port nicht extern spiegeln kannst...jedenfalls nicht bei Consumer Systemen.
Einzige Chance ist ein Router mit einem externen Switch. Den Routerport kannst du über einen kleinen einfachen HUB an den Switch stecken. Der Hub filtert den Wirktraffic nicht nach MAC Adresse wie ein Switch sondern spiegelt ihn an alle seine Ports.
Hier kannst du jetzt ein Ethereal (oder jetzt Wireshark) Sniffer anschliessen und sämtlichen Traffic sehen der über den Router ins Internet geht.
Eine weitere Möglichkeit ist ein Snort das dir automatisch solch Verkehr filtern kann, die richtigen Profiles vorausgesetzt.
Generell kannst du an den HUB dann jedewedes Auswertetool anschliessen um den Verkehr über den Router ins Internet zu überwachen.
Eine Überwachung des Traffic innerhalb deines Switches ist aber weiterhin ohne mangebaren Switch nicht möglich ! Es sei den.....
du ersetzt den Switch durch einen Hub.
Fangen wir mal mit dem LAN an. Meist nutzt man einen Switch sei es integriert im Router oder extern. Ein Switch macht aber ein Layer 2 (MAC Layer) Bridging zwischen den Ports so das du in so einem Netzwerk mit einem Tool nur Broadcasts und Multicasts sehen würdest die natürlich nichts über deinen Client Taffic aussagen.
Zudem ist der WAN Port ja mesut im Router integriert also folglich kannst du das was ins Internet geht in so einer einzelnen Konstellation überhaupt nicht sehen, besser wäre da ein abgesetzter Switch vom Router.
Willst du den LAN Traffic auch untereinander überwachen ist das mit Consumer switches meist nicht möglich, da du dafür einen Mirrorport konfigurieren müsstest und das erfordert einen mangebaren Switch. Ebenso vereitelt ein im Router integrierter Switch so ein Vorhaben , da du den Internet Port nicht extern spiegeln kannst...jedenfalls nicht bei Consumer Systemen.
Einzige Chance ist ein Router mit einem externen Switch. Den Routerport kannst du über einen kleinen einfachen HUB an den Switch stecken. Der Hub filtert den Wirktraffic nicht nach MAC Adresse wie ein Switch sondern spiegelt ihn an alle seine Ports.
Hier kannst du jetzt ein Ethereal (oder jetzt Wireshark) Sniffer anschliessen und sämtlichen Traffic sehen der über den Router ins Internet geht.
Eine weitere Möglichkeit ist ein Snort das dir automatisch solch Verkehr filtern kann, die richtigen Profiles vorausgesetzt.
Generell kannst du an den HUB dann jedewedes Auswertetool anschliessen um den Verkehr über den Router ins Internet zu überwachen.
Eine Überwachung des Traffic innerhalb deines Switches ist aber weiterhin ohne mangebaren Switch nicht möglich ! Es sei den.....
du ersetzt den Switch durch einen Hub.
