Heimnetzwerke - WIFI, LAN, Router und Co 16.486 Themen, 80.787 Beiträge

Verfolgung starten Optionen

Routerverbindungen aufzeichnen!?

Maybe / 7 Antworten / Flachansicht Nickles

Moin Gemeinde.

ich möchte gerne meinen Internetverkehr aufzeichnen, bzw. protokolieren. Es gibt zahlreiche Tools, die den Traffic beim lokalen Rechnern anzeigen können.

Ich möchte aber die Verbindungen aller Rechner, die über den Router aufs Internet zugreifen, aufzeichnen können.

Mein Router ist ein TL-WR1043ND. Bisher habe ich keine Möglichkeit gefunden, wo Logs gespeichert, bzw. eingesehen werden.

Gibt es für diesen Router ein Programm, mit dem ich ihn abfragen kann?

Eine weitere Idee wäre, einen Hardware-Sniffer zwischen Router und DSL-Modem (Alice Sharion IAD) zu schalten. Ist das technisch realisierbar und falls ja, wie?

Danke für Eure Ratschläge.

Gruß
Maybe

"Es gibt nur eine falsche Sicht der Dinge: der Glaube, meine Sicht sei die einzig Richtige!" (Nagarjuna, buddhistischer Philosoph)
bei Antwort benachrichtigen
Hallo, so weit ich weis kann das der DSL Speedmanager aufzeichnen. ... apollo4
Was genau willst du loggen? - jeglichen Traffic, komplett, alles - ... the_mic
@ apollo4 Danke, aber der zeigt mir nur die Datenmengen an, gut für ... Maybe
Um einen weiteren Rechner wirst du nicht drumherum kommen. Ein Proxy ist ja ... the_mic
Moin, stellt sich nur die Frage, wie ich die Verbindungsdaten, die ja im ... Maybe
the_mic Maybe „Moin, stellt sich nur die Frage, wie ich die Verbindungsdaten, die ja im Router...“
Optionen

Da Router und Modem wohl per Ethernet (Twisted Pair Kabel) verbunden sein dürften, ist die Sache trivial. Am einfachsten baust du dir eine Sniffer-Box auf Linux-Basis und lässt tcpdump, ettercap, wireshark (grafisch) o.ä. drauf laufen.

Einbinden kannst du den auf zwei Varianten:
- passiv: schliess Modem, Router und Sniffer an einen Ethernet-Hub an. Wichtig, es muss ein Hub und darf kein Switch sein. Der Hub sendet alle Pakete an alle angeschlossenen Geräte. Der Switch ist intelligenter und leitet nur über den Port des Zielgeräts weiter. Natürlich kannst du den Switch mit etwas Aufwand zum "hubben" verleiten, die Stichwörter heissen ARP-Flooding und ARP-Poisoning.
- aktiv: schliess das Modem an die erste Netzwerkkarte und den Router an die zweite Netzwerkkarte vom Sniffer an. Die beiden Netzwerkkarten vom Sniffer kannst du als Bridge koppeln oder von der einen zur anderen routen oder ein NAT dazwischen aufbauen.

cat /dev/brain > /dev/null
bei Antwort benachrichtigen
Ähm, sorry, so ein Vorhaben kannst du mehr oder weniger vergessen, es sei ... dalai