Kabel Helpdesk Forum

Hallo zusammen,

ist es möglich zwischen dem Kabelmodem TM722 und meinem WLAN Router den
Netgear ProSafe Plus GS105E zu schalten, damit ich mit diesem GS105E ein
Port Mirroring für den Internetverkehr durch zuführen ?

Ich möchte gerne mit wireshark kontrollieren welches Gerät was wohin schickt.

Vielen Dank

Jörg

_________________
Receiver: Humax iHD-PVR C
Kabelmodem: ARRIS TM722
Router: ASUS Asus RT-N56U
TV: LG 42LM660S

So geht es nicht, da immer nur 1 Gerät hinter dem Modem eine IP erhält.
Wenn du so was machen willst, brauchst du einen PC mit 2 NICs.
Arris <-> NIC1 (öffentlich)
NIC2 (private) <-> Router (private)
und dann am PC den kompletten Verkehr von NIC1 zu NIC2 durchleiten.

Nun kannst du nach Herzenslust wiresharken.

Hi,

vielen Dank für deinen Hinweis.
Ich wollte den Verkehr über dem PC vermeiden, da ich vermutlich den WLAN Router umkonfigurieren muss,
da ein weiterer Router ( der PC ) dazwischen hängt.
Das das Modem nur eine IP Adresse am Port vergibt, war ja der Gedanke, das der Switch vom Modem
keine IP Adresse bekommt da dieser auf Layer 2 ( MAC Ebene )arbeitet, also bekommt nur der WLAN Router eine IP vom Modem

Ich habe gerade auch einen kleinen 100MBit/s Switch nach dem Modem geschaltet und NUR meinen WLAN Router am zweiten Port
des Switches. Alles funktioniert ohne Probleme. Mein PC mit dem Internet und WLAN Geräte ins Internet usw.
Wenn ich dann den Managed Switch dranhänge hat dieser zwar eine "eigene" IP z.B. 192.168.0.1, aber diese wäre dann in einem
eigenen Subnetz und die zweite Netzwerkkarte würde entsprechend z.B. 192.168.0.2 konfiguriert. So kennt das Modem nur den
WLAN Router und vergibt diesen dann die öffentliche IP Adresse.
Zugriff auf das Modem über 192.168.100.1 habe ich momentan auch.

Ich denke das ich dies so testen kann.

Gruß

Jörg

_________________
Receiver: Humax iHD-PVR C
Kabelmodem: ARRIS TM722
Router: ASUS Asus RT-N56U
TV: LG 42LM660S

So richtig vorstellen kann ich mir die Konstruktion ehrlich nicht.
Vor so 20 Jahren gab es außer Switches noch sogenannte Hubs.
Der Nachteil der Hubs war, dass der Traffic einfach über alle Ports verteilt wurde.
Für deinen Fall also genau das, was du brauchst
Genau das kann imho ein haushaltsüberlicher Switch nicht leisten.

Hi,

das mit dem Hub stimmt, da wird ersteinmal alles an alles geschickt.
Die besseren Switches haben die Möglichkeit Ports zu Monitoring,
das heißt das man den Traffic eines Portes Tracen kann.

Egal, wenn ich wieder zum Arlt bzw. KM komme kaufe ich mir den Netgear
und teste wie es funktioniert.

Ich werde dann berichten

Gruß

Jörg

_________________
Receiver: Humax iHD-PVR C
Kabelmodem: ARRIS TM722
Router: ASUS Asus RT-N56U
TV: LG 42LM660S

Als ich mich das letzte mal um managebare Switches gekümmert habe, lagen diese noch im Bereich >500 Euros

Hallo zusammen,

also so wie ich es mir ausgedacht funktioniert es.
Ich habe nun nach meinem TM722 Modem einen GS105E Switch am Port 5 angeschlossen.
Dann den WLAN Router am Port 4 des Switches.
Auf dem Port 1 habe ich den Port 5 gespiegelt, andem nun mein PC mit Wireshark
dranhängt.
Funktioniert seit ca. 24 Std. ohne Probleme. Was aber zu beachten ist,
das die LAN Schnittstelle des PCs eine feste IP Adresse OHNE Gateway benötigt.
Da der Router über die IP Adresse 192.168.0.239 zu erreichen ist, habe ich meinem
zweitem LAN Port die IP Adresse 192.158.0.240 vergeben.
So kann ich nun alles sehen was zwischen dem Router und dem Modem geschickt wird.

Folgendes ist mir dabei noch aufgefallen, den Switch konnte ich nur dazwischen hängen,
wenn der Router vom Modem eine IP Adresse bekommen hat. Das heißt wenn der
WLAN Router oder das Modem neu gestartet wird, muss der Switch wieder raus, da vermutlich
dann das Modem versucht dem Switch eine IP Adresse zu verpassen.
Desweiteren ist es nicht ganz so einfach den IP Verkehr zu idendifizieren, da die IP Pakete durch das
NAT des Routers die öffentliche IP Adresse besitzen. Diese unterscheiden sich jetzt durch
die Portzuordnung vom Router.
Das heißt wenn ich wissen möchte wer was schickt, muss ich hierzu die entsprechende Portnummer
zur entsprechenden internen IP Adresse kennen.
Dieses kann ich per Telnet Verbindung aus meinem Router mit dem Befehl: netstat-nat -S auslesen

So sieht das z.B. aus.
tcp 192.168.1.254:54762 HSI-KBW-109-193-192-145.hsi7.:https ESTABLISHED
tcp 192.168.1.254:41106 a88-221-92-16.deploy.akamaite:https ESTABLISHED

Am eigenem Rechner kann man dies z.B. mit dem Programm TCPEye anschauen.

Da fragt sich nun der eine oder andere, was bringt das ???
Naja da kam bei mir der Spieltrieb durch.

@HausHelene: der GS105E kostet ca. 29€

Viele Grüße

Jörg

_________________
Receiver: Humax iHD-PVR C
Kabelmodem: ARRIS TM722
Router: ASUS Asus RT-N56U
TV: LG 42LM660S