caxapa.ru :: А как организуется прослушка ethernet канала. Есть устройства 5 штук. Одно устройство опрашивает остальные 4. Вот как посмотреть все входящие-исходящие пакеты через его ethernet, как на Wireshark? Подцепляться на его линию и к себе на вход компа

Constantin24 (10.05.2017 12:20, просмотров: 5665)

А как организуется прослушка ethernet канала. Есть устройства 5 штук. Одно устройство опрашивает остальные 4. Вот как посмотреть все входящие-исходящие пакеты через его ethernet, как на Wireshark? Подцепляться на его линию и к себе на вход компа через доп сетевуху? Или имеются другие возможности?

Ответить

- Втыкаешь хаб и смотришь что в сетке творится. - Codavr(10.05.2017 12:22)
  - у меня стоит хаб. Только не отправляет в мою сторону ничего. Знает куда нужно пакет переотправлять - Constantin24(10.05.2017 12:34)
    - Взять какой-нить дешевый свич, перешить ему I2C EEPROM дабы включить port mirroring. Беречь, холить и лелеять. - LightElf(11.05.2017 13:37)
      - ссылку с инструкцией - Constantin24(11.05.2017 13:39)
        
        можно покопаться на форуме nag.ru, что-то там про это есть. На самом Наге когда-то давно была статья про свичи и eeprom, но как ее сейчас отыскать - не понятно. - AlexG(11.05.2017 22:11, ссылка, ссылка)
        
        пока сильно не приспичит, копаться не буду. Нашли мне пока умный коммутатор. - Constantin24(12.05.2017 07:17)
        
        Не, нет ссылки. Берете свич, смотрите марку/модель чипа, читаете даташит. Ковырял как-то свичик на IP175 с именно такой целью. - LightElf(11.05.2017 14:03)
        
        и как я ему eeprom прерпрошью? через программатор? - Constantin24(11.05.2017 14:05)
        
        Конечно. Будет свич с жестко настроенными портами. Типа "в порт 4 копировать весь трафик порта 3". Для отладки достаточно. - LightElf(11.05.2017 14:14)
    - У меня для этой цели куплен древний 10 МБит хаб. Они тогда все хабами были, купил 10 мбит с рук не глядя. - ASDFS(10.05.2017 12:57)
      - Я щаз глянул и афигел, нет в продаже обычных хабов, одни свичи. Буду теперь свои три штуки беречь как зеницу ока :) - Codavr(10.05.2017 12:58)
        
        А чего, хаб-репитер так сложно паяется? Я думал, там один какой-нибудь китайский чип да питалово. - Николай Коровин(10.05.2017 13:14)
        
        Чип нужен, печатная плата, паять... Не, я уж лучше буду беречь то что имею. Неровен час и чипов не станет, прогресс же. - Codavr(10.05.2017 13:15)
        
        Да уж. Пассивный резисторный у меня, например, что-то не очень-то завёлся :( - Николай Коровин(10.05.2017 13:18)
        
        Да ты буржуй! - ASDFS(10.05.2017 13:03)
        
        Дык! Я всю дорогу был уверен, что свич это шибко дорого и нам для хозяйственных нужд не надобно и покупал хабы. Было намного больше, но разбазарил все богатствие по незнанию рыночной ситуации :) - Codavr(10.05.2017 13:05 - 13:07)
    - Концентратор (хаб) работает на первом (физическом) уровне сетевой модели OSI, ретранслируя входящий сигнал с одного из портов в сигнал на все остальные (подключённые) порты, реализуя, таким образом, свойственную Ethernet топологию общая шина, c Codavr(98 знак., 10.05.2017 12:42, ссылка)
    - Если "знает", значит - свич. По определению. - SciFi(10.05.2017 12:36)
      - значит) - Constantin24(10.05.2017 12:38)
- Раньше были хабы, там это искаропки. Сейчас "умные свичи" могут иметь функцию настроить один порт специально для прослушки. - SciFi(10.05.2017 12:22)
  - D-Link DES-2108 умеют из распространённых и сравнительно недорогих. Ищите функционал "Port mirroring". - Nikolay_Po(10.05.2017 12:43)
  - поищу... - Constantin24(10.05.2017 12:39)
  - и тупые свичи тоже так умеют, только обычно в I2C-чипе конфига ничего этого не записано. а так даже самым дешёвым реалтеком можно так рулить. - Mahagam(10.05.2017 12:33)

Средства и методы разработки