Re: ethernet en modo promiscuo

[Tonino <thonino@gmail.com>]

On Fri, 14 Jan 2005 18:47:42 +0100, Rafa Pérez <rajalin@gmail.com> wrote:
> Por lo que yo sé, el modo promiscuo se diferencia del no promiscuo en
> que no sólo se escucha todo, sino que además se puede procesar la info
> que se ha escuchado porque se puede sacar de la tarjeta ethernet. En
> modo no promiscuo, simplemente, los datos que no van dirigidos a
> nuestro ordenador se desechan. Creo que el tema va así... aunque puedo
> estar equivocado :)
> 
> 
> On Fri, 14 Jan 2005 12:58:45 +0100, Iñaki <ibc2@euskalnet.net> wrote:
> > El Viernes, 14 de Enero de 2005 05:48, Alexander escribió:
> > || Oigan oigan... Modo promiscuo, no es para cachar todo lo que hay el en
> > || segmento ethernet? (si el hub/swith lo permite, claro)
> > || Entonces es lo mismo, hablando de riesgos. No ofreces ni expones nada,
> > || solo escuchas atentamente :)
> > || Aunque claro, si ta tarjeta esta en modo promiscuo, y tu no la pusiste
> > || asi, entonces fue elguen mas, y esto si es para preocuparse.
> >
> > Yo pensaba que el modo promiscuo o no depende de la aplicación (por ejemplo
> > Ethereal te da la opción de elegir modo promiscuo o no para analizar todo el
> > tráfico de tu segmento de red o sólo el dirigido a ti).
> >
> > La topología de Ethernet es un bus de datos, así que todas las estaciones
> > escuchan el bus (de hecho lo hacen antes de transmitir para evitar colisión,
> > mejor dicho para minimizarlas).
> >
> > Lo que no sabía es que la propia tarjeta de Ethernet se puede configurar de
> > modo no promiscuo, no lo entiendo muy bien, porque la tarjeta tiene que
> > escuchar el medio antes de transmitir. Tal vez resulta que sí que escucha el
> > medio pero configurada de alguna forma tal que el hardware de la tarjeta no
> > mande a la aplicación los paquetes ajenos, eso no lo sé.
> >
> >
> 
> 

Buenas..

Bien, solo una question, es decir que se puede usar esto para analizar
el trafico de red que existe en el rango que soporta la ethernet..

que aplicaciones puedo emplear para realiar un seguimiento empleando
dicho modo...  ( el unico requisito es que debe ser posible la
visualizacion desde consola de texto, pues el acceso seria remoto )
puesto que me interesaria comprobarlos dado que los usuarios de xp y
2000 achacan su lentitud de red a problemas con Debian...

entonces quiero buscar la forma de convencerlos de que no es asi, pero
piden argumentos que no puedo darles...

gracias.
ciao.