Как провести анализ трафика всей локальной сети?

Question

[tupoi]

Доброго времени суток, есть задача, просканировать весь трафик во всей локальной сети, в локальной сети порядка 15 машин, думал использовать Wireshark, но вот проблема, запуская ее вижу только те пакеты, что приходят или отправляются моей машиной, другие пакеты она не видит, перевел сетевую карту в режим монитора и повалил огромный шквал пакетов с протоколом 801.11, в графе от кого и кому вообще что-то непонятное творится... каким образом можно поймать весь трафик в локальной сети?

Answer 1

[Saboteur]

Ну так этот шквал пакетов в режиме монитора и есть весь трафик, анализируйте.

Но учитывая топологию и в зависимости от роутера, это может быть далеко не все.

Вы уточните какой именно анализ вы собираетесь делать. В сети много разного трафика может ходить.

Answer 2

[Дмитрий Лебедев]

1) Что используется в качестве шлюза? Ибо траффик всей сети нужно мониторить через шлюз
2) Какого рода траффик хотите мониторить и для чего? Не проще поставить какой-нибудь Squid и с него парсить логи?

Comments

[tupoi]

нужно провести аудит локальной сети на предприятии (летняя практика, студент)

[Diman89]

Дмитрий Лебедев в локальной сети шлюза может и не оказаться

[Дмитрий Лебедев]

Diman89: А роутер разве не может быть шлюзом? Ведь как-то выходят в интернет.

[Дмитрий Лебедев]

tupoi: Тогда самый простой способ поставить Squid и через него фильтровать траффик.

[Rad1us]

Так то не весь трафик сети идет через шлюз. Через него идет только трафик, который направлен в сети, отличные от локальной.

[Rad1us]

Добавлю, это справедливо и для Сквида.

[Diman89]

Дмитрий Лебедев о наличии роутера ни слова, как и инета

Answer 3

[Rad1us]

Что вы понимаете под "весь трафик во всей локальной сети"?

Если в это понятие входит анализ трафика между локальными хостом А и хостом Б то, так как это происходит без участия шлюза, мониторить надо либо на А, либо на Б, ну или на управляемом коммутаторе, если таковой их соединяет.

Answer 4

[vreitech]

Используйте управляемый коммутатор, настройте на нём функцию port mirror на какой-нибудь из портов, к этому порту подключайте машину с Wireshark.