caxapa.ru :: как в современном мире можно подслушать, о чем говорят два устройства в Ethernet локальной сети? Т.е. что-то типа безмозглого старого хаба, который шлет все и всем. С программной точки зрения Wireshark, а вот аппаратное что купить? Сейчас вокруг

Sylvan (01.02.2018 16:23, просмотров: 3090)

как в современном мире можно подслушать, о чем говорят два устройства в Ethernet локальной сети? Т.е. что-то типа безмозглого старого хаба, который шлет все и всем. С программной точки зрения Wireshark, а вот аппаратное что купить? Сейчас вокруг свичи, куда ни плюнь. Нужно перехватить несколько пакетов данных, трафик маленький. Линк 100М. Пробовали современным свичом с функцией зеркалирования. Но есть чувство что он нам не все показал.

Ответить

- новый умный роутер. в них есть функция копировать трафик порта куда скажешь. - 3m(01.02.2018 18:02)
  - так я и сделал. Предположил что он не все мне скопировал. Но видимо это у меня маразм. - Sylvan(01.02.2018 18:08)
    - Не обязательно. Настройки посмотри и, как Евгений говорил, может свич скипает пакеты, бо не успевает/кишка тонка со всех сосок в одну скинуть. - Shatun_(01.02.2018 18:54)
- Я делал на линуксе с двумя картами. Был сконфигурирован мост между ними и тогда простой tcpdump. Ну естественно это только канает если можно разнести 2 дэвайса по разным сторонам. Иначе можно попробовать VLAN для каждого дэвайса забацать и роутить Shatun_(204 знак., 01.02.2018 17:09 - 17:14)
  - +1. И да, лучше взять гигабитный свитч, в порты кроме зеркального воткнуть 100м, в зеркальный - 1Г - тогда точно все успеет. Свитчи стоит брать нормальные, HP например. Стоят очень недорого даже новые. - Evgeny_CD(01.02.2018 17:17)
    - спасибо - Sylvan(01.02.2018 17:26)
      - Еще момент, если свич и дэвайс не кофигурируют скорость, а хочешь ограничить, то при обрезании пары в патчкорде правильный свич переходит на 100Mb. - Shatun_(01.02.2018 17:41)
- Практически любой старый неуправляемый хаб, не свич. Когда было нужно такое просто купил первый попавшийся 10 Мбит старинный на авито. - ASDFS(01.02.2018 16:48)
  - спасибо. про 10М это идея. Правда, нет гарантии что все устройства в сети согласятся перейти на 10М. - Sylvan(01.02.2018 16:51)
- Пассивный резисторный хаб? Если это не городская легенда. - Николай Коровин(01.02.2018 16:27)
  - У нас есть какой-то промышленного вида. Именно хаб. На 8 портов. Как раз для таких целей добывали. - Vit(01.02.2018 16:36)
    - если не сложно, как он называется? - Sylvan(01.02.2018 16:41)
      - там только плата с какими-то серийниками Vit(01.02.2018 16:59 - 17:06)
        
        Офигеть - XILINX чтобы светодиодами моргать. Боюсь представить, что под радиаторами тогда :) - Shatun_(01.02.2018 17:17)
        
        о да, иногда разбираешь какой нить импортный прибор по тематике, в которой работаешь и охреневаешь, скока там гомна понапихано. При этом твое оборудование, выполняющее ту же задачу, а то и больше, содержит раз в 5 меньше компонентов - 0men(01.02.2018 17:26)
        
        Там древняя ПЛИСка простая и дешевая. Но да, Xilinx. - Evgeny_CD(01.02.2018 17:18)
        
        ок - Sylvan(01.02.2018 17:02)
  - да, в том то и дело, "если не легенда". Если ничего лучше не найду, спаяю :) - Sylvan(01.02.2018 16:30)
    - Если я правильно помню, идея схемы там очень проста, нет причины почему бы ему не заработать. - AlexG(01.02.2018 17:31)
      - ну, затухание вносит. А так-то да. - Sylvan(01.02.2018 17:34)

Средства и методы разработки