[HaBo]

nzc

Anzeige

Hallo,
die meisten DSL-Router haben ja mittlerweile oft einen Switch mit drin, an dessen Ports man dann diverse Rechner anschließen kann. Wenn man jetzt mit Wireshark sniffen und dabei alle Möglichkeiten des Programms nutzen will, ist natürlich ein Switch ziemlich ungünstig, es sei denn er beherrscht Port mirroring. Allerdings ist mir kein DSL-Router bekannt, dessen eingebauter Switch diese Funktion bietet (zumindest kein erschwinglicher)

Meine Frage ist jetzt: Wenn man so einen DSL-Router hat und trotzdem nach Herzenslust in allen Facetten sniffen will, gibt es da eine Möglichkeit das zu realisieren?

soox

mach dich mal ueber "ARP-Spoofing" schlau

z.b. unter anderem hier: http://de.wikipedia.org/wiki/ARP-Spoofing

nzc

Danke, für die Antwort. Vom Prinzip her habe ich das verstanden mit dem ARP-Spoofing und auch in wieweit mir das bei meiner Frage hilfreich sein kann, aber natürlich noch nicht bis ins Detail. Da muss ich mich noch derbe einlesen.

Ich hab mir auch schon mal das inoffizielle Windows binary von Ettercap runtergeladen, ob es aber bei meinem aktuellen Wissensstand Sinn macht, das zu installieren, ist ne andere Frage. Oder kommt man da mit simplem Try and Error eventuell weiter?

Zur Zeit habe ich auch noch keinen DSL-Router (Anschaffung in Planung), sondern meine PCs hängen an einem Switch an dem dann das DSL-Modem angeschlossen ist. D.h. in meinem Fall könnte ich ja einfach für Wireshark-Sessions den Switch durch einen Hub ersetzen.

Das funktioniert natürlich nicht mehr mit einem DSL-Router, wie eingangs beschrieben. Ich hab mir mal als Beispiel für einen gehobenen DSL-Router den Vigor 2800 von Draytek angesehen, in der Hoffnung, das der eingebaute Switch nen Uplink-Port hat, an dem man dann einen Hub anschließen könnte, aber Pustekuchen. Was mich in der Preisklasse doch etwas wundert, bedeutet es doch, das für den Fall, das man mehr PCs anschließen will als der eingebaute Switch zuläßt, man einfach auf dem Schlauch steht.

Kein Wunder, das ich mich seit Jahren um den Kauf eines DSL-Routers herumdrücke (so lange dauert der Zustand "Anschaffung in Planung" bereits an ) Irgendwie finde ich keinen (bezahlbaren) für meine Bedürfnisse.

Eine Frage noch zum Schluß: Mal angenommen es geht mir nur darum alle Pakete mitzulesen, die zwischen meinem Rechner (auf dem Wireshark läuft) und dem Internet übertragen werden. Funktioniert das bei Verwendung eines DSL-Routers mit integriertem Switch?

soox

auch wenn dein dsl gerät nur ein interner port hat, muss dies noch lange kein modem sein. ich nehme an, dass dies ein router ist. zeitg sich z.b. daran, dass du bei deinem pc eine private ip hast.
http://de.wikipedia.org/wiki/Private_IP-Adresse

wenn es keinen uplink port hat, musst du einfach ein gekreuztes rj45 kabel benutzen um den hub damit zu verbinden.
btw: ein uplinkport am hub reicht auch aus.

nzc

Also konkret handelt es sich um das Teledat 430 LAN. Das Ding ist jetz ca. 5 Jahre alt. Also ein (echter) Router ist es definitiv nicht und ein DSL-Router, so wie sie heute verkauft werden, wohl auch nicht.
Da es in erster Linie digitale Signale in analoge wandelt und umgekehrt dürfte es ein Modem sein. Ob es allerding netzwerktechnisch wirklich ein REINES Modem ist weiß ich auch nicht.
Denn ich habe tatsächlich private IPs bei meinen PCs vergeben und die müssen natürlich auch auf die dynamische IP die mir vom Provider zugewiesen wird umgewandelt werden.
Ich hab allerdings keine Ahnung wie das bei der Einwahl übers DFÜ-Netzwerk läuft:
Läuft das dann auch über NAT oder funktioniert das noch anders?
Falls es NAT ist: Übernimmt das das Betriebssystem oder ist die NAT-Funktion tatsächlich in meinem DSL-Modem integriert?

Ist zwar jetzt OT, interessiert mich aber trotzdem

soox

Hast du die Windows Internetfreigabe aktviert, dass du mit allen PCs gleichzeitig surfen kannst?

nzc

Nein, habe ich nicht. Man kann aber trotzdem gleichzeitig ins Netz, bzw. man könnte, denn wenn man das macht, beschwert sich der Provider

In meinem Fall ist es aber nicht vorgesehen, das beide Rechner gleichzeitig im Netz sind, da ich beide selbst benutze und einer von beiden nur selten (für Updates usw.) mit dem Internet verbunden wird.