Trädvy Permalänk
Medlem
Registrerad
Mar 2003

Var köpa nätverkshubb?

Vill analysera trafiken till/från min Iphone i detalj. Har testat att sätta upp en proxy och titta på HTTP-trafik, men är inte helt nöjd. Vill ha alla protokoll.

Lutar åt att köpa en hubb och sätta den mellan "internet" och routern. Och sen koppla in en dator till hubben och sniffa med Wireshark.

Har letat som en tok. Hittar inga svenska butiker som säljer hubbar. Vet ni var man får tag på sådana? Eller har ni en annan bättre lösning?

// Kristoffer

Trädvy Permalänk
Medlem
Registrerad
Jan 2003

Köp en switch med möjlighet att spegla portar för monitorering då kopplar du in den på wansidan av routern och sen kopplar du en dator med tex Wireshark på monitorporten.

Trädvy Permalänk
Medlem
Registrerad
Mar 2003

Har ni nått tips på någon specifik switch som klarar detta?

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jul 2007
Skrivet av c4:

Har ni nått tips på någon specifik switch som klarar detta?

Ett billigare sätt än att köpa en switch med stöd för port mirroring, skulle kunna vara att sätta upp en brandvägg (router/hemmarouter) som t.ex. pfsense [1].
Det går såklart att göra t.ex. med ubuntu eller så också, men pfsense kommer färdigt med allt du behöver.

När pfsense är igång, så använder du sedan tcpdump [2] vilket kan generera en pcap-fil som du kan öppna i wireshark.

[1] https://www.pfsense.org/download/
[2] http://hubpages.com/hub/How-to-Capture-Packets-Using-pfSense

/Stefan

Trädvy Permalänk
Medlem
Registrerad
Mar 2012
Skrivet av c4:

Har ni nått tips på någon specifik switch som klarar detta?

Netgear GS108Tv2, har själv använt den för att sniffa.
http://www.prisjakt.nu/produkt.php?p=850553

Trädvy Permalänk
Medlem
Plats
/dev/null
Registrerad
Dec 2004

När jag har gjort likande så har jag satt en dator med dubbla nätverkskort mellan accesspunkt och router.

I am Thon, eat my spread!