Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Traffic zwischen Router und Modem protokollieren

Frage Sicherheit Firewall

Mitglied: 4mB3r197

4mB3r197 (Level 1) - Jetzt verbinden

11.10.2007, aktualisiert 14:32 Uhr, 8280 Aufrufe, 3 Kommentare

Variante ähnlich zu "Man in the Middle" zur Protokollierung des Traffics ?

Wir haben bei uns an einem DSL-Anschluss der Telekom einen schwindeligen Speedport hängen, dessen "Router"-Funktionalität wir deaktiviert haben, sodass der kleine Kasten nur noch als Modem fungiert.
Hinter dem Modem hängt ein WLAN-Router von Netgear, auf den Rechner in der Umgebung zugreifen. Über drei LAN-Kabel hängt der Router zudem an einem Switch über den zwei weitere WLAN-Router (in unterschiedlichen Stockwerken) angebunden sind, die den DSL-Anschluss mitnutzen. Desweiteren wird der dritte Switchport an einzelne Netzwerkdosen verteilt, an denen kabelgebundene PCs hängen, die ebenfalls auf den Anschluss zugreifen.
Nun würden wir den Traffic gerne kontrollieren. Nicht, weil wir unseren Usern nicht trauen, sondern vielmehr um kontrollieren zu können, ob die WLAN-Router trotz aller getroffenen Sicherheitsvorkehrungen durch Außenstehende missbräuchlich genutzt werden.
Die Logfiles der Netgear-Router sind nicht sonderlich aussagekräftig und nur auf diese möchte ich mich nicht verlassen.

Auf welchem Weg könnte ich den Traffic am besten kontrollieren ? Könnte ich z.B. einen Rechner (mit Linux, Windows, etc.) zwischen Router und Modem hängen, durch den der Trafiic durchgeleitet und protokolliert wird ? Also ähnlich "Man in the middle". Wenn das so machbar ist, wie route ich dann die Daten durch ? Zum Protokollieren böten sich dann sicherlich "Ethereal" und "NMap" oder ähnliches an.
Mitglied: 4mB3r197
11.10.2007 um 10:27 Uhr
Ich glaube eine denkbare Möglichkeit wäre folgende:

1. DSL-Modem
2. PC mit zwei Netzwerkkarten
- Netzwerkkarte 1 mit dynamischem IP-Bezug vom Provider
- Netzwerkkarte 2 mit fester, privater IP
- Installation von "[URL=http://www.fli4l.de/home/features/funktionsumfang/]fil4l[/URL],
Proxyserver, etc.
3. Anschluss des ersten Routers am PC mit fester IP und Funktion als DHCP-Router für die IP-Zuweisung für die zugreifenden PCs. Der Internetzugang vom Router erfolgt dann über den Rechner, der als Gateway in der Routerkonfiguration eingetragen wird.

Schlussendlich könnte dann entsprechende Software auf dem (Gateway-)PC installiert werden und den Traffic loggen.
Bitte warten ..
Mitglied: SlainteMhath
11.10.2007 um 12:49 Uhr
Du könntest auch einen Linux-Rechner mit tcpdump oder Wireshark als Bridge zwischen Deinem Netzwerk und dem Router hängen, und so den Traffic mitlesen:

Der PC bräuchte dann 2 Netzwerkkarten (denen keine IP zugewiesen sein muss!), und muss mit brctl entsprechend konfiguriert werden. Howtos gibts bei Google
Bitte warten ..
Mitglied: 4mB3r197
11.10.2007 um 14:32 Uhr
Stimmt !

Allerdings möchte ich den Traffic noch vor dem Netzwerk protokollieren. Also wirklich all das was zwischen Router und Modem geschieht.
Deine Lösung entspräche somit meiner, nur dass der Rechner eine Stelle weiter vorne implementiert werden würde.

Wireshark ist natürlich auch eine Idee.
Bitte warten ..
Neuester Wissensbeitrag
Festplatten, SSD, Raid

12TB written pro SSD in 2 Jahren mit RAID5 auf Hyper-VServer

Erfahrungsbericht von Lochkartenstanzer zum Thema Festplatten, SSD, Raid ...

Ähnliche Inhalte
LAN, WAN, Wireless
Fritzbox 3170 als modem und Lancom 1781ew+ als Router (6)

Frage von ItGeek zum Thema LAN, WAN, Wireless ...

Netzwerkmanagement
gelöst Lancom Router Traffic auswertung (4)

Frage von Dkuehlborn zum Thema Netzwerkmanagement ...

UMTS, EDGE & GPRS
Suche reines LTE-"Modem" als Failover-Lösung für Lancom-Router (10)

Frage von Paul39 zum Thema UMTS, EDGE & GPRS ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (34)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...