Как отслеживать трафик устройств через домашний роутер?

Question

[Nikosha]

Всех приветствую. Подскажите как отслеживать посещаемые url с устройств (смартфоны, платшены, ноубук) подключенных к домашнему роутеру через wifi. Имеется основной ПК, подключенный через провод к роутеру, с него бы хотелось иметь к этому доступ.

Роутер - ASUS RT-N12 VP B1

Если возможно, объяснить подробнее, что бы было понятно или скинуть инструкции, спасибо.

Comments

[Дмитрий Шицков]

Отслеживать на роутере практически бесполезно. Из-за повсеместного распространения HTTPS, url подавляющего большинства посещенных сайтов будут зашифрованы.

Answer 1

[Талян]

Никак. Ваш роутер на это не способен.

В Микротиках:
Tools->Packet Sniffer, настраивается хост, на который будет зеркалироваться нужный траффик. На приёмном хосте (на компе) запускается Wireshark и слушается UDP порт 37008, в филтрах Wireshark указываете ip.src интересующего вас клиента, добавляете фильтр HTTP - вуаля, вы видите весь траффик.
Подробнее - гуглите Mikrotik Packet Sniffer.

Второй вариант - сделать роутером ваш компьютер: Linux в качестве прозрачного прокси, настраивается iptables, траффик собираете на компе, а комп берет интернет с роутера. Конечно же в комп нужно будет воткнуть WiFi свисток, и с него организовать AP, но я считаю, вам подойдет только первый вариант. Второй - это уже слишком для вас, надо шарить в линуксах.

Comments

[Nikosha]

На моем роутере это никак не сделать совершенно даже с прошивками всякими и нужно только покупать новый роутер от Микротик?

[Griboks]

Есть ещё другой вариант - выдавать по DHCP в качестве адреса DNS сервера ваш компьютер, на котором статически выставить правильный DNS + следить за запросами через Wireshark или что-то ещё. DNS шифруются реже, чем HTTP.

Ещё один вариант - работать в режиме точки доступа (коммутатор без маршрутизатора).

[АртемЪ]

Nikosha, На роутере никак.
Если другую прошивку поставите - может и получится, зависит от того что умеет эта прошивка.

Answer 2

[alex1478]

Вы можете использовать свой ПК в качестве шлюза в своей локальной сети и на нём собирать трафик. Нужно будет вручную указывать на клиентах другой шлюз (локальный адрес вашего ПК), вместо пришедшего от роутера по dhcp и соответствующее настроить маршрутизацию на вашем ПК.
Но как вам уже написали, вы всё равно не сможете просто так увидеть полные url, если используется HTTPS. Для этого вам придётся ещё устраивать MitM и установить свой сертификат на все клиенты.

Comments

[Nikosha]

Т.е. мне получается нужен более современный роутер, что бы видеть полные url? Какой можете посоветовать, что бы был не сильно дорогой (как профессиональные для офиса), но и качественный, с хорошей пропускной способностью (интернет планируется скоро 200 мб/сек).

[alex1478]

Nikosha, что бы увидеть полные url вам в любом случае придётся проводить MitM с установкой своего сертификата на клиенты. Если вы хотите делать это прям на роутере, думаю удобнее всего это будет реализовать на роутерах с полной поддержкой openwrt. Конкретные модели не подскажу.

[Nikosha]

alex1478, Покупая роутер м полной поддержкой openwrt я получается себе сильно упрощаю весь этот процесс?

[alex1478]

Nikosha, проводить MitM не входит в обычные функции роутера, соответственно вам придётся запускать стороннее ПО, проще всего это сделать на openwrt, да. Но и там это делается не настройками роутера через браузер, а через консоль.

Answer 3

[Никадим Цацкин]

Добрый день, какую цель вы преследуете сбором этих данных ?