[HaBo]

Hallo Zusammen.

Ich hab seit ein paar Tagen ein Problem im Netz und kann es nicht Lokalisieren.

Ich hab ein Netzwerk mit 3 PC's und ein DSL-Router (Teledat530)
Die PC's sind im IP-Bereich 192.168.1.2 - 4
In der Netzwerkumgebung ist der Router als Gateway und als DNS eingetragen mit der IP 192.168.1.1

Nun taucht plötzlich das Problem auf, dass bestimmte Domains mit einer verdrehten IP aufgelöst werden.

Beispiel: www_beispieldomain_de hat im Internet die IP-Adresse 111.222.333.444
Kommt aber bei mir im Netz mit der IP 444.333.222.111 an.

Das ganze wird dann natürlich nicht aufgelöst und endet in einem Error (Seite nicht gefunden).


Beim Ping oder bei Tracert das gleiche.

Wie kann ich nun feststellen, wer mir die IP so verdreht?

Wenn ich im Netzwerk Sniffe, dann sehe ich nicht wo die falsche IP herkommt.
Kann ich auch vor dem Router lauschen?
Kennt vielleicht zufällig jemand ein Programm, dass das genauer Analysieren kann?

Womit ich feststellen kann was am Router raus und reingeht und wo es herkommt?
Oder sogar zeigt was im Router mit der Domain passiert?

Bitte nichts was ich nicht bezahlen kann! ;)

MfG
Tech





OK..da mit keiner was sagen kann..ich hab mal Rumgesucht..und bin dann auf Spoofing gestossen.
Da ich ja Zugriff auf die PC's habe, kann ich über das Internet die Pakete abfangen?
Kann ich auch "Man in the Middle" über das Internet betreiben?

Kommt schon..irgend jemand muss doch was wissen! ;)