LAN Traffic messen

[Clystron]

Original geschrieben von VTwin
Hi

Ich hab seit einiger Zeit einen fli4l Router laufen, eigentlich ganz problemlos.
Mir ist aufgefallen, daß der Router im Dialmode auto manchmal zum Einwählen gebracht wird, obwohl eigentlich kein Programm aktiv ist, das das tun sollte.

Das ist sehr wahrscheinlich ein DNS-Lookup. Wenn du was am Netzwerk machst kommt leicht mal die Situation dass ein Programm eine IP zum Namen oder umgekehrt haben möchte und den Nameserver frägt. Wenn du nun die Nameserver deines ISPs angegeben hast genügt schon eine Anfrage um die Einwahl zu triggern...
Loggen geht recht einfach wenn du ipchains auf dem fli4l hast. Einfach einen Accounting-rule für das ISDN-Device eintragen und du hast jedes Packet dass über deine ISDN-Karte geroutet wird. Dann machst du nix und wartest was passiert...

mfg
Clystron