Dotaz: hw na sniff tcp

[marian34]

Zdravím, páni potrebujem rýchly tip ako na sniff tcp trafiku. Mám PC s linux (eth0) a potrebujem snifovať satelitný príjimač. Prepojené je to cez switch. Na routri to neodsnifujem. Potrebujem asi ethernet_hub? Alebo ďalšia karta do PC a nejak to premostiť - pôjde to? Alebo existuje ešte nejaká finta?

Odpovědi

[NN]

http://www.abclinuxu.cz/poradna/linux/show/423304

[marian34]

Dík, nie je nejaký návod na ten ARP spoofing?

Prípadne by ešte mohla fungovať kombinácia LAN <-> PC(wifi) <-bridge-> PC(eth0) <-> stb?

[Jendа]

Bál bych se, že ARP spoofing nebude spolehlivý a přijde mi to trochu jako kravina. Ale před sto lety jsem tu o tom psal.

Bridge s více klienty na WiFi může být problematický, jak tady nedávno dobře vysvětlil frr.

Fakt nemůžeš na routeru spustit tcpdump, sehnat počítač se dvěma ethernetovými síťovkami, nebo na počítači NATovat?

[marian34]

Na ten ARP spoofing asi nemám. Na Vigore tcpdump nespustím(???). Ale už frčím na premostenom wifi<->eth a wiresharku (tá wifi je vytvorená len na tento účel). Zatial len vo windows, kde je to premostenie na dva kliky, ale určite pôjdem aj do linuxu. Keď tak, dám vedieť.

Ď..

[marian34]

V linuxe (ubuntu) tiež na "dva kliky". Potrebné v sieťových nastaveniach pre ethernet nastaviť IPv4 na "zdieľané pre iné počítače".

Na sieťovke potom máme niečo ako výstup z routra s DHCP,NAT...