Jaki router / oprogramowanie do rejestrowania ruchu sieciowego.

Question

Poszukuję sposobu na rejestrowanie ruchu sieciowego przez router (najlepiej aby zapisywał logi na pamięci usb podpiętej bezpośrednio do routera.)
Jaki router ma taką funkcję, ewentualnie jakie oprogramowanie: ddwrt? tomato?

Vytautas_YT · Answer

Ja bym polecał linksysa wrt54gl z sdmodem, ma duży potencjał jeżeli chodzi o jakiekolwiek programy a do ruchu wystarczy mu tcpdump'a doinstalować

hermes-80 · Answer

Zależy jaką przepustowość łącza masz do obserwacji - WRT możne się okazać się za słaby - bo przy łączach 30Mb/s następuje brak mocy przy NAT, a co do dopiero odpalenie dumpa.

mmaryan · Answer

Łącze 100mb/sek, dzielone na 4 mieszkania.. Chodzi o nagrywanie ruchu sieciowego w razie jakby zaszło podejrzenie łamania prawa przez któregoś z mieszkańców. wyrobi się ten wrt54gl??

Vytautas_YT · Answer

No tak, racja, ale kolega nie podał więcej wytycznych, ale ogólnie openwrt powinno bez problemu dać radę Tylko jeszcze kwestia sprzętu

hermes-80 · Answer

Dla takiej przepustowości to musi być bardzo mocna maszyna - może MT powyżej 600MHz (RouterBOARD 450G) lub router pod alternatywe z zegarem również co najmniej 600MHz.

Nie ma najmniejszych szans by WRT to obsłużył on już przy 30Mb/s zdycha i to tylko sam NAT.

Vytautas_YT · Answer

To w takim razie poczekajmy na więcej informacji od autora tematu

mmaryan · Answer

@Bzyniu ->> napisałem wyżej = 100mb/sek dzielone na 4 mieszkania. więc czy ten router się nada?> i czy ogarnę jego ustawienie?

hermes-80 · Answer

Jeśli umiesz logicznie myśleć i masz smykałkę informatyka to tak.

mmaryan · Answer

no tak.. smykałkę mam do kombinowania..
z tego co przeczytałem w manualach do tego routera to ustawia się go rpzez serial port - w sensie musze go podłaczyć do kompa i odpalić jakiś emulator??
później jest typowy command line..

chyba , że ma opcje ustawienia poprzez przeglądarkę po LANie??? - to by była znacznie radośniejsza informacja..

i rozwijając pytanie pierwotne - czy ten router przechowuje logi połączeń na wewnętrznej pamięci, czy tez np może wysyłac plik txt na email?

hermes-80 · Answer

Interfejs graficzny przez LAN powinien być WINBOX - czy na meile można wysłać - podejrzewam, że tak.

mmaryan · Answer

ok dzieki, jestem po rozmowie tel ze sprzedawcą z allegro - gosć sam się zajmuje sieciami i rozwiał moje wątpliwości co do rejestru logów.. heh podobno w jeden dzień router na normalnej sieci jest w stanie wygenerować 25GB danych nieskompresowanych......... chyba mam lipe nie wiem czy z 4 mieszkań jest to podobna ilość danych ale raczej na wewnetrznej pamieci nie pojade :/

hermes-80 · Answer

Eee - nie wpadajmy w skrajności, a tobie tylko logi połączeń są potrzebne - zresztą nie wiadomo co oznacza normalna sieć.

krru · Answer

Rejestracja z jednej strony to chyba za mało - musisz trzymać przypisania portów NAT - tak by zidentyfikować po zewnętrznych parametrach (numery IP i porty) od kogo wewnątrz sieci wyszło dane połączenie. Może się zdarzyć, że z jakiegoś portalu korzystało jednocześnie kilka osób a tylko jedna narobiła bigosu. Oczywiście, zgodnie z prawem masz obowiązek rejestrować jedynie połączenia, praktycznie rejestrowanie pakietów TCP SYNC powinno wystarczyć, oczywiście + informacja na jakie porty zostało to przetranslowane przez NAT.

mmaryan · Answer

co do prawa - to jest luka w prawie (poprzedni mój temat) bo internet jest na wspólnotę mieszkaniową - nie jest to ISP wedle prawa - i mam to na piśmie od UKE.
Jednak dla wszelkiego spokoju chciałem takie logi rejestrować (gdyby ktoś studenciakom meiszkanie wynajął)..
Więc takie najprostsze logi biorąc pod uwagę - router główny (ROUTERBOARD) rejestrowałby tylko logi z 4 routerów podrzędnych (sztywne ip). np "czas / ip wewnetrze / ip zewnetrzne / port" to chyba wystarczy aby powiedzieć władzy kto ich interesuje??? i czy wówczas rzeczywiscie takie dane tyle ważą??

Vytautas_YT · Answer

Tego typu logi od 4 klientów to będą akurat bardzo małe rozmiary więc na początek nie masz się czym martwić

mmaryan · Answer

ok wydębiłem od dostawcy 4 zewnętrzne IP.. więc teraz pozostaje mi tylko dobrze pokierować ruchem i bajka.. czy na coś uważać w szczególności przy takim przekierowaniu?

Jaki router / oprogramowanie do rejestrowania ruchu sieciowego.

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Podsumowanie tematu