Programma per monitorare traffico internet degli host

[luca2]

Ciao,
Esiste un programma sia per windows che per linux in grado di tenere sotto controllo il traffico in internet effettuato dagli host di rete (collegati tutti allo stesso router)? Mi interesserebbe capire solo quando "consumano" sia in download che in upload.
Grazie

[LoryOne]

Questo, forse, potrebbe esserti utile:
https://sourceforge.net/projects/trafficmon/

"Traffic Monitor for LAN is a tool for monitoring and limiting network traffics generated by every user in LAN. Run it on the gateway PC."

[LoryOne]

Se non c'è sul router, una della tue macchine deve fungere da gateway e tutte le altre devono passare da li.

[luca2]

Inviato da LoryOne

Se non c'è sul router, una della tue macchine deve fungere da gateway e tutte le altre devono passare da li.

Pure questo necessita di essere installato su un pc che fa da gateway?

http://punto-informatico.it/s_431811.../darkstat.aspx

Grazie.

ps: wireshark non potrebbe ottenere questi dati in qualche modo?

[LoryOne]

Il router di casa è li per smistare le richieste e creare un flusso dati in ingresso/uscita che non interferisca fra di esse; Per questo il router è munito anche di switch (per lo meno dovrebbe) agente sui MAC address.
Se installi un software di monitoraggio su un host appartenente alla tua rete, l'unico traffico monitorabile può essere il suo e quello in broadcast o multicast di tutti quelli che condividono la tua stessa sottorete.
Per fare in modo di monitorare tutti gli IP qualunque sia il traffico, la macchina che funge da sniffer deve:
1 - Trovarsi nel mezzo del traffico tra due o più hosts
2 - Forzare l'instradamento verso se stesso agendo sui protocolli in uso che lo consentano e che siano in uso sulla rete monitorata
3 - Reinoltrare il traffico da e verso gli indirizzi leciti
Solo così puoi sniffare tutto il traffico in transito.
Wireshark da solo non fa nulla, salvo trovarsi in una rete non switchata e purchè la scheda di rete monitorata sia in modalità promiscua, cioè in ascolto senza scartare i pacchetti non direttamente a lei destinati.
Quindi, chi sta nel mezzo se non il rutto ?
Quindi, chi sta nel mezzo e per forza di cose deve smistare qualunque tipo di traffico ?

[LoryOne]

Alla fine dipende da te: O utilizzi utilities multifunctional, o ti aggiusti con utilities mirate che funzionino in sinergia tra loro se opportunamente configurate con sapienza.
Ora: Se si prende in considerazione il "vecchio" ma sempre ottimo Ettercap, le metodologie di poisoning (avvelenamento) prese in esame dall'utility sono:
1 - MitM via ARP cache poisoning
2 - MiTM via ICMP poisoning (difficile che funzioni, ma puoi provarci)
3 - MitM via port stealing
4 - MitM via DNS poisoning (ma devi fungere tu da web server e magari munito pure di SSLStrip)
5 - DHCP poisoning
Cos'altro c'era tra le features ?, Boh...non ricordo ne lo uso da tempo ormai.
Wireshark, però, è utilissimo per l'analisi particolareggiata della struttura dei protocolli in uso; Magari tcpdump è anche più veloce e pratico da usare per creare log da monitorare in passive mode in un secondo tempo ...

[luca2]

Inviato da LoryOne

Se non c'è sul router, una della tue macchine deve fungere da gateway e tutte le altre devono passare da li.

Questa cosa del gateway mi interessa. Magari anche come usare un pc come router.
In giro ho letto che è possibile utilizzare un pc come router wifi.
Qui ad esempio:
http://www.navigaweb.net/2015/09/tra...uter-wifi.html

Io volevo fare qualcosa in più, giusto per sperimentare, visto che ho un pc desktop con linux sopra quasi inutilizzato.

Primo esperimento:
Il pc di cui sopra ha una scheda ethernet e una wireless.
Sarebbe possibile trasformarlo in router facendo collegare gli host sia all'antenna wifi che collegarli via cavo alla scheda ethernet?
Ovviamente dovrei collegare uno switch alla scheda prima per inserire più di un cavo ma soprattutto per portarci la connessione internet.

Secondo esperimento:
Collego alla sola porta ethernet del pc uno switch a cui collego un AP, i pc collegati via cavo, più il cavo della connessione internet (in questo caso non parlo di modem perché non ho un accesso ad internet tradizionale al momento, ma uso un'antenna wireless esterna che si collega ad un servizio di accesso wifi di una ditta locale. Infatti adesso ho collegato il cavo proveniente da questa antenna esterna alla porta wan del mio router-modem wifi che distribuisce la connessione sia via cavo che wireless agli host della mia LAN).
Funzionerebbe? Come dovrei muovermi?
Grazie

[LoryOne]

Cerca prima "linux as a router" e poi "linux as a router wifi"
Sostanzialmente, attraverso ipforward ed iptables sei in grado di far comunicare sottoreti differenti, ma se vuoi gestire il traffico come un access-point, devi installare e configurare un apposito daemon che predisponga l'apposito servizio come server per i client.

[luca2]

Inviato da LoryOne

Cerca prima "linux as a router" e poi "linux as a router wifi"
Sostanzialmente, attraverso ipforward ed iptables sei in grado di far comunicare sottoreti differenti, ma se vuoi gestire il traffico come un access-point, devi installare e configurare un apposito daemon che predisponga l'apposito servizio come server per i client.

ah, mi sa che è più facile fare tutto con windows 10
Grazie

[LoryOne]

Non saprei: W10 non è nelle mie corde.
Diciamo che in Linux i files di configurazione sono testuali e necessitano di una buona dose di conoscenza teorica a monte che in Windows si cerca di rendere meno evidente, ma le componentistiche configurate ci sono in entrambi i sistemi...Cambia il dove cercarli.

[luca2]

Inviato da LoryOne

Non saprei: W10 non è nelle mie corde.
Diciamo che in Linux i files di configurazione sono testuali e necessitano di una buona dose di conoscenza teorica a monte che in Windows si cerca di rendere meno evidente, ma le componentistiche configurate ci sono in entrambi i sistemi...Cambia il dove cercarli.

Ho installato Darkstat per tenere sotto controllo il traffico degli host di rete.
Funziona anche se installato su un semplice macchina della rete e non un gateway.

[LoryOne]

Beh...bisogna vedere quale ruolo ricopre quando entra in rete il nodo sul quale funziona Darkstat: La modalità promiscua è necessaria, ma non sufficiente, per monitorare il traffico non destinato all'interfaccia ethernet in sniffing.
Quando lanci Darkstat, avvengono diverse cose che poi servono alla stessa utility per ripristinare le condizioni iniziali, una volta concluso il monitoraggio: In questo, ti è utile Wireshark in sniffing sull'interfaccia ethernet che adibisci al monitoraggio ancor prima di lanciare Darkstat.

[luca2]

Inviato da LoryOne

Beh...bisogna vedere quale ruolo ricopre quando entra in rete il nodo sul quale funziona Darkstat: La modalità promiscua è necessaria, ma non sufficiente, per monitorare il traffico non destinato all'interfaccia ethernet in sniffing.
Quando lanci Darkstat, avvengono diverse cose che poi servono alla stessa utility per ripristinare le condizioni iniziali, una volta concluso il monitoraggio: In questo, ti è utile Wireshark in sniffing sull'interfaccia ethernet che adibisci al monitoraggio ancor prima di lanciare Darkstat.

Vabbè, ma a me serviva solo per monitorare la banda in up e down occupata dai singoli host, e questo soft lo fa bene, con un'interfaccia grafica spartana ma chiara e sufficiente.
Grazie