Можно ли с роутером asus RTN66 ( стоковая прошивка ) записать все посещенные клиентами сайты?

Question

[uyrij]

Поставлена задача отследить посещение сайтов клиентами локальной сети. Роутер RT-N66W ничего полезного не пишет в лог. Веб интерфейс тоже ничего полезного - есть возможность посмотреть активные соединения на момент просмотра. Прошивка стоковая: inux version 2.6.22.19 (root@asus) (gcc version 4.2.3) #1 Fri Jan 24 16:57:37 CST 2014 log level = 8

Answer 1

[hoarywolf]

Вы ни на каком роутере не сможете все отследить. Потому, что многие сайты используют шифрованные https соединения, и роутер никогда не узнает, что там в зашифрованных пакетах передается. Единственный вариант — ставить mitm прокси с подменой сертификатов.

Или, если вам важны только домены сайтов, можно попробовать смотреть какие пользователь делал запросы к dns
Но может-ли это делать ваш роутер и как — я без понятия.

Answer 2

[Дмитрий Александров]

Поднять свой dns сервер, на роутере указать раздавать его ип как днс сервер, собирать списки кто на какие сайты бегает.

Comments

[none none]

Остался один шаг - прокси.

Answer 3

[Антон Уланов]

только прокси

Answer 4

[TNAT]

Кстати да, DNS!
Прописать в роутере например IP адреса DNS от opendns.com
Потом зайти в панель сайта и увидить статистику (плюс запрещать сайты, HTTPS в том числе - боролся так с постоянным сидением в Facebook)
Но, надо запретить пользователям прописывать свой DNS, например Google DNS.

Answer 5

[CityCat4]

Нет. Только прокси. И то в случае если юзера не используют анонимайзеры или VPN. Отчасти спасет установка собственного DNS - опять же до первого анонимайзера/VPN.