Newsgroup: it.comp.reti.cisco
Titolo: OT - NON CISCO - SNIFFARE TRAFFICO DI UN ROUTER REMOTO

ciaoo
in questa lan tutti i pc escono in internet tramite router.
vorrei che tutto il traffico internet in uscita dal router, prima di
giungere a destinazione, passasse per un pc connesso ad internet esterno
alla lan. questo pc dovra sniffare il traffico in modo da controllarne i
contenuto.
schema:
----     ------     ---------     -------
LAN| ---|router|---|pc remoto|---|INTERNET|
----     ------     ----------    -------
ora, posso impostare, nella tabella di routing del router, che tutto il
traffico in uscita sia indirizzato sul pc remoto?
a questo punto, occorre che il pc remoto abbia per forza un router, o
esiste un programma (winproxy????) che renda il pc remoto una specie di
proxy, senza dover usare un router?
in sintesi il pc remoto deve fare da ponte tra il router e internet.
ciao

 ciao
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 
si ok, ma io volevo capire da remoto cosa si puo' fare a livello di 
sniffing sul router
ciao

Scusa ma se vuoi controllare il traffico in uscita non ti conviene fare una
cosa di questo tipo?
LAN->PC sniffer->Router
In questo modo puoi controllare tutto il traffico e in caso limitarlo.
Io adotto questa soluzione installando dei server linux tra la lan e il
router.
Ciao
-- 
Alba

 contenuto.
visto che da quel che dici non hai un firewall, perche' non consideri
l'idea di mettere in piedi un serverino con uno *nix (io consiglio
openbsd, ma anche linux o altri dialetti funzionano perfettamente ...) che
faccia da firewall ed implementi tutte le funzionalita' da te richieste?
io dai miei firewall riesco non solo a monitorare, ma anche a modificare
il traffico (nonche' filtrarlo) a mio piacimento.
un mayhem gia' che ci sei  :)
-- 
 Ciò che si fa per amore è sempre al di là del bene e del male. Nietzsche
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 sniffing sul router
Cio' che vuoi fare tu se fa solo con il sorce routing. Ma proprio perche'
permette di fare cio' che vuoi tu e che cio' e' un grossissimo rischio dal
punto di vista della sicurezza tutti gli amministratori lo disabilitano.
In sisntesi si puo' fare se controlli tutti i nodi tra la rete ed ikl PC, anche
quando per eventi imprevisti cambia il routing. Capirai bene che se sei l'ISP a
cui sei collegato puoi ancora farlo ma gia se sei ad un AS di distanza diventa
impossibile.


RIPETO	
La situazione che vorrei ottenere e' questa
 >> ----     ------   adsl     ---------     -------
 >> LAN| ---|router|----------|pc remoto|---|INTERNET|
 >> ----     ------            ----------    -------
so bene che potrei mettere un pc che faccia da fw tra la lan e il 
router...ma io non voglio fare cio!!!
e' possibile realizzare lo schema sopra ..avendo accesso alla config del 
router?
ciao

 router...ma io non voglio fare cio!!!
se hai uno switch manageble puoi impostare la porta di un pc (quello con
lo sniffer) come di monitor rispetto a quella del router.
altrimenti colleghi pc e router ad un hub collegato allo switch della lan.
con le conseguenze del caso.
un mayhem spero sia casa tua e non l'ufficio.


 impossibile.
infatti...l'isp potrebbe farlo ovviamente...ma a sto punto ho capito che 
si puo fare solo col source routing.
grazie davvero

 grazie davvero
My pleasure.
Ciao


 traffico in uscita sia indirizzato sul pc remoto?
senti consa mi e' venuto in mente: 
fai un tunnel gre tra il router ed il pc, crei una route-map che matchi
tutto il traffico, la applichi alla eth, e mandi una copia del traffico al
pc.
c'e' anche un articolo su un vecchio phrack che spiega come farlo piu' nel
dettaglio.
un mayhem e le firme
