Re: SNIFFARE : ecco un piccolo quesito!
On Sun, 12 Dec 2004 18:50:11 +0100, you wrote:
>HUB<--->router<---->sniffer
>
>Configuro la scheda di rete del router (quella verso l'hub) in modalità
>promiscua e ho lo sniffer a valle.
>Come mai il router non ruota il traffico verso lo sniffer?
>La route di default è tale da deviare tutto il traffico verso lo sniffer !
Il router e' dotato di due schede che sono collegate a due subnet
diverse, una a destra ed una a sinistra
I pacchetti ip della rete a sinistra attraversano il router solo quando
sono indirizzati al di fuori della subnet di sinistra e se le regole di
routing individuano il tuo router come gateway per i pacchetti che
devono uscire dalla rete
Se il traffico ip e' interno alla rete di sinistra, i pacchetti non
possono attraversare il router
Se invece di un router metti un bridge, allora a livello IP vedi tutta
una unica subnet e puoi effettuare l'operazione di analisi dei dati che
arrivano all'hub
(verifica che si tratti effettivamente di un hub e non di uno switch)
Ciao
Reply to: