Temat: Ruch przychodzący do routera

W jaki sposób monitorować on-line ruch przychodzący do routera? Czy można podejrzeć jakie adresy IP na jakich portach dobijają się z publicznego internetu do mojego routera OpenWrt ?
Czy jest to zapisywane w jakiś logach?

2

Odp: Ruch przychodzący do routera

Nie, nie jest zapisane w logach. Ale oczywiście cały ruch przechodzi przez firewall, więc możesz dodać sobie reguły logujące ruch i na poziomie IP będziesz to miał: adresy źródłowe, porty itd. Ale nie url czy wyższe warstwy, do tego musiał byś dekodować pakiety.
Możesz też łapać pakiety tcpdumpem i potem analizować je np. wiresharkiem, jak ci czasu starczy...

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

3

Odp: Ruch przychodzący do routera

Jak w takim razie dodać do firewall reguły logujące ruch przychodzący?

4

Odp: Ruch przychodzący do routera

Normalnie, w /etc/firewall.user? Chyba że pytasz jak:

iptables -I INPUT -p tcp -i ethXX --syn -m state --state NEW -j LOG

w logu systemowym będzie info o wszystkich nawiązywanych pakietach.

Po co ci to? Bo mam dziwne wrażenie że nie tego właśnie szukasz.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

5

Odp: Ruch przychodzący do routera

Chcę sprawdzić czy ustawienia routera dobrze zabezpieczają moją sieć.

6

Odp: Ruch przychodzący do routera

Nadal nie wiem po co ci to.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

7

Odp: Ruch przychodzący do routera

Wbij sobie w wyszukiwarke „GRC shields up” jak chcesz sobie cos posprawdzac.
Jesli nie wystawiasz uslugi na zewnatrz, nie zostawiasz sobie wejscia „do sieci domowej” to jestes wystarczajaco zabunkrowany.

8

Odp: Ruch przychodzący do routera

Dyziek napisał/a:

Wbij sobie w wyszukiwarke „GRC shields up” jak chcesz sobie cos posprawdzac.
Jesli nie wystawiasz uslugi na zewnatrz, nie zostawiasz sobie wejscia „do sieci domowej” to jestes wystarczajaco zabunkrowany.

Używam Gargoyle 1.12, rozumiem, że domyślnie ma włączony firewall chociaż bezpośrednio nie widać tego w GUI?

9

Odp: Ruch przychodzący do routera

Jak zwykłe openwrt, tak. Na dodatek ma wszystko zablokowane na wejściu, więc jak coś  odblokowałeś to tylko na własne życzenie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.