Dotaz: Ako zistim ci je na sieti dalsi router a co je za nim

[jany]

siet je v popise

Na pfsense mam nastaveny captive portal (t.j. do siete sa dostane len ten kto ma v cap. portal MAC adresu. Koho MAC tam neni, tak pri otvoreni browseru, vidi stranku, cez ktoru sa da prihlasit (ovsem ked pozna meno a heslo)).

Na sieti mam par PC. Dajme tomu, ze klient s PC5 si da pred PC router a nan si pripoji dalsich klientov. Ako to ja mozem zistit. Kazdy ma dovolene pripojit si 2-3 PC, ale dalsi router by som v sieti nechcel mat (respektive mohol by byt, ale chcem mat nad nim kontrolu, aby nezahlcovali siet ty, ktory tam nemaju co robit)

Odpovědi

[pht]

obecne to zjistit nejde. muzes se zamerit na porty kolem 60000 ktery obvykle ale ne vzdy jsou symptomem bezici maskarady. ja bych to ale neresil takhle, spis bych to resil na zaklade toho zahlcovani router nerouter.

[Petr Šobáň]

To bych neřešil, ať si tam dá routerů kolik chce, pouze bych omezil rozdělování rychlosti té linky, prostě aby nemohl omezovat ostatní.....

[jany]

OK, takze nech si tam router da, ale ako sa da zistit, ci ma tam PC, alebo router ? Napr. ako chlapci na intrakoch (koleji) pokial zistia router, tak ucastnika odpoja, len by ma zaumalo, jak sa to da zistit

[Petr Šobáň]

Nedá se to jednoduše zjistit.

(Proste kontrolovat provoz a pokud bude hodně aktivních připojení na www z různých prohlížečů tak asi nebudou na stejném PC případně na sebe práskají lokální IP a pod.....)

Podle mě je to zbytečné zatěžování PC.

[marbu]

Napovedet muze treba i TTL nebo MAC adresa, ale neni asi to moc ucinne ani obecne. Imho to za tu namahu nestoji.

[Petr Šobáň]

Například můj router umí přepisovat jak TTL tak i MAC adresu a je to obyčejnej kousek HW a po výměně fw za linux by uměl to co linux

[zippy]

Asi nie celkom chapem. ved odchadzajuce packety z routera maju MAC adresu routera.

[marbu]

Prave proto. Z MAC adresy lze zjistit o ktere zarizeni se pravdepodobne jedna (minimalne hned poznate vyrobce (-:). Ale protoze jako router lze pouzit i normalni stroj a se spoustou krabicek si lze taky pohrat, neni to moc ucinne.

[jany]

OK, takze sa to da, ci neda zistit ?? A ako by sa to dalo zistit pomocou TTL. Na niektorych nemam vobec ping aj ked vidim, ze su na sieti (zrejme to maju blokovane firewallom). Na niektorych ping mam maju TTL 128 a linuxove receivery maju 64. Viem, ze ked sa TTL znizi o 1, tak by tam mal byt nejaky router (neviem ci sa tomu nehovori aj hop). Len neviem, ako mam prist na tu IP adresu co je za routerom. Vsetko bude skryte za NATom hmmmm

[marbu]

Pomoci MAC: lze to zjistit, ale ne ve vsech pripadech (viz vyse)
Pomoci TTL: struktura za pripadnym routerem vas v tomto pripade nezajima, staci se divat prichozim paketum od klienta na TTL a porovnavat s beznymi defaultnimi hodnotami - pokud jsou snizene o nejake cislo, pakety mezi klientem a vami prosli prave tolika sitovymi aktivnimi prvky. A opet: jsou to defaultni hodnoty, daji se jednoduse zmenit (-:

[jany]

Ako mozem sledovat prichodzie pakety ? Mam pfsense, je to dost premakany system, ale ja v tom niesom odbornik

[marbu]

Tak to nevim. Ale zkusil bych google :)

[kuda]

kral odposlouchavacu!!!!! http://en.wikipedia.org/wiki/Tcpdump

[Petr Šobáň]

Upřesním:

Můj router pokud mu řeknu tak na TTL nešahá a nezmenšuje ho, a MAC si na routeru můžu nastavit jakou chci, samozřejmně pokud MAC nenastavím tak se použije ta HW co je v routeru.

Prostě pokud si router správně nastavím tak to nepoznáš, pokud ti nebude podezřelé vyší vytížení spoje, ale pokud tam budu mít třeba pouze 2,3 PC tak to nepoznáš, můžeš sice mít podezření ale to je tak všechno.

[jany]

No ty moji klienti niesu bohvieaky odbornici, ale ani ja sa zan nepovazujem. Predpokladam, ze ak si nahodou kupi router, tak ani ho to nenapadne, aby si menil MAC a o TTL asi ani nemaju ponatia, takze cez ten tcpdump, by sa to potom dalo kontrolovat ??

[Petr Šobáň]

O změně MAC se mluví na forech s windows co chvíli takže to je napadne jak to nepojede.....

Jinak samozřejmě můžeš kontrolovat MAC tj porovnávat dvojici IP + MAC co jsi si zapsal když tam měl ten svůj PC.

[Mti.]

A co takhle jen jit a zeptat se tech spravcu na koleji, kteri to umi? Treba budou ochotni, pokud je dostatecne presvedcis, ze to nechces pouzit proti nim. (a pokud mozno NE-privolavat ho/je pripojenim routeru )

[jany]

To ste my moc nepomohli. Anglictinu by som musel dost dlho lustit a na koleji niesom, ale viem ze admini, tam kvoli routeru odpajali ludi

[mozog]

strukturu siete nezistis, ale, ako tu uz bolo spomenute, analyzou dat od konkretneho stroja mozes nadobudnut podozrenie, ze je tam "schovanych" viacej PC, napr. ak bude z jednej IP adresy viacej spojeni na icq, jabber, gmail a pod., tak to moze, opakujem MOZE znamenat, ze je tam viacej uzivatelov, ale vzdy je to len domnienka