LAN Traffic messen
 

Hi

Ich hab seit einiger Zeit einen fli4l Router laufen, eigentlich ganz problemlos.
Mir ist aufgefallen, daß der Router im Dialmode auto manchmal zum Einwählen gebracht wird, obwohl eigentlich kein Programm aktiv ist, das das tun sollte.
Alle Viren- und Trojaner Scanner schlagen nicht an.
Gibts vielleicht ein Tool, mit dem man den Traffic im LAN messen kann, und auch feststellen, welches Programm auf den Router, d.h. eine bestimmte IP zugreift ?

Dank im voraus, Christian

i weiss jetzt ned ob du auf dem router das logging aufdrehn kannst, wenn ja, dann könntest ja logging aufdrehn, und dann einfach im log nachschaun, von welcher ip das kommt, dann is die suche schon mal eingeschränkt...

Re: LAN Traffic messen
 

Das ist sehr wahrscheinlich ein DNS-Lookup. Wenn du was am Netzwerk machst kommt leicht mal die Situation dass ein Programm eine IP zum Namen oder umgekehrt haben möchte und den Nameserver frägt. Wenn du nun die Nameserver deines ISPs angegeben hast genügt schon eine Anfrage um die Einwahl zu triggern...
Loggen geht recht einfach wenn du ipchains auf dem fli4l hast. Einfach einen Accounting-rule für das ISDN-Device eintragen und du hast jedes Packet dass über deine ISDN-Karte geroutet wird. Dann machst du nix und wartest was passiert...

mfg
Clystron