Router aptikimas tinkle

Virginijus Data 2008-12-13 10:03 Redaguota: 2008-12-13 10:17

gal apie tai kalba eina? http://compnetworking.about.com/od/networkdesign/l/bldef_hop.htm

[~] tracepath atviras.lt
1: atviras.local (192.168.2.100) 0.258ms pmtu 1500
1: . (192.168.2.1) 0.576ms
1: . (192.168.2.1) 0.548ms
2: . (192.168.2.1) 1.488ms pmtu 1492
2: 213-190-60-47.telecom.lt (213.190.60.47) 44.568ms asymm 3
3: 81-7-119-129.static.zebra.lt (81.7.119.129) 124.908ms asymm 4
4: 82-135-178-121.static.zebra.lt (82.135.178.121)    68.121ms
5: 212-59-8-105.static.zebra.lt (212.59.8.105)    46.127ms
6: no reply
7: gw.33-10.vln.skynet.lt (84.240.1.41) 71.093ms
8: atviras.lt (84.240.59.214) 71.898ms reached
   Resume: pmtu 1492 hops 8 back 57
[~]
taip manau, kad tiekejas žino savo įrangą, ir jeigu atsiranda naujas hop'as po paskutinio tiekėjo įrenginio,..
nors rūteris gali dirbti ir tilto rėžime, tada jo nesimatys, bet tada gal pagal mac'a galima gaudyti paketus.

Danker Data 2008-12-13 11:10

Šitaip jie negali aptikti, jeigu nėra priėjimo prie kompų už rūterio (nėra kokio nors NAT'inimo).

Virginijus Data 2008-12-13 11:29

nu bet . savo stotyje ipt monitoringą turi vistiek. tai jeigu išskirtas ip vartotojui, po savimi turi du vidinius ip tai monitoringe matosi.

Danker Data 2008-12-13 11:36

Tas routeris turės vieną išorinio tinklo IP. Kompai už routerio turės savo tinklo vidinius IP ir jie bus nepasiekiami. Jeigu jie būtų šitaip pasiekiami (sutaptų potinklio IP ir potinklio kaukės), tai interneto jie neturėtų (net tinklo IMO neturėtų), nes kiek žinau, tai ten IP duodamas pagal MAC... Tad tie du vidiniai IP negali matytis. Matysis tik tas vienas rūterio.

Virginijus Data 2008-12-13 11:54

paketų monitoringe matysis norėjau pasakyti, o ne pinge.

Danker Data 2008-12-13 12:09

Iš kur ten matysis?

Aivurn Data 2008-12-13 11:15

Va šitas metodas atrodo įtikimas.

Danker Data 2008-12-13 10:08

IMO, tai pagal mašinos veikiamus servisus (routeris neturės standartinių atidarų prievadų kaip kad windows ar linux OS). Manau čia labiausiai tikėtinas atvejis... Yra ir kitų būdų, bet srauto analizavimas yra kiek sudėtingiau (o gal kokio gudraus softo yra su analize?).

Kašiukas Data 2008-12-14 20:16

O tai jeigu su kokiu iptables užblokini viską, tai irgi mane matys kaip rūterį?

Danker Data 2008-12-15 00:43

Jie tavęs nemato kaip rūterio vienu ar kitu atveju. Taip jie gali tiktai įtarti, kad čia kartais gali būti koks nors routeris.

Virginijus Data 2008-12-13 10:22

o kaip suprast „surinko“, tipo atėmė? Prichvatizavo?

Aivurn Data 2008-12-13 11:09

Sutartyje yra punktas, kad vienas kabelis vienam žmogui ir dalintis negalima, gali išmesti lauk, pats po tuo pasirašai. Tiesiog surinko ir liepė ateiti kitą dieną, tada parašys pasiaiškininmus, atiduios routerį ir lieps pasirašyti papildomas sutartis, kad mokėtų visi. Tiesiog piniginis lupikavimas iš studenų, gal finansinės krizės išsigando ar panašiai.

Virginijus Data 2008-12-13 11:31

reikėjo motyvuoti, kad čia tavo hardvarinis fairvolas x]
bendrabučio tautai verta pamastyti apie ipt pakeitimą.

Aivurn Data 2008-12-13 11:55

Ne, pas mane viskas tvarkoj, bet va daug kitų liko kaip ir nuskriausti. Šiaip įdomu kokiais jie metodais sugaudo, nes tiesiog atėjo ir "atiduokit routerį ir neturiu aš noro žaisti, kad neturit".

Virginijus Data 2008-12-13 11:59

aš tai vartotojų irgi nelabai suprantu, tai routeris gi ne dykai, tai imi planą sau ir nesuki galvos :/

Aivurn Data 2008-12-13 14:11

Pagalvok - wireless routerio kaina vieno pigesnių ~130lt, į mėnesį reikia mokėti 17.70lt jei trise - per kiek laiko atsipirks? Be to jei su planu - kabelis, turint nešiojamąjį daug patogiau wireless. Nuo DABAR po visų routerių konfiskacijų lyg netgi įtrauks į sutartį, kad galima naudotis bet su sąlyga, kad mokės visi, kurie naudosis routeriu po 17.70lt, kol kas leido žodiškai naudotis, jei visi bus sutartis pasirašę.

Danker Data 2008-12-13 12:13

Dar vienas būdas yra. Adminas gali žinoti tinkle esančių routerių skaičių (na jam priklausanti visa tinklo įranga, kuri dalina internetą). Paprastai iš kompo išeina paketas su jau iš anksto žinoma TTL reikšme (32, 64 arba 128). Tą reikšmė kiekvieną kartą mažinamą perėjus per hop'ą (routerį, bridge'ą ar kokį kitą dalintoją). Jeigu adminas stebi TTL reikšmes ir jos būna mažesnės negu turėtų būti (kažkur yra papildomas hop'as), tai adminas gali pilnai įtarti, kad naudoja kažkį, tarkim, rūterį, o pagal IP jau toliau nesunku susekti x). Dar klausimas admino kompetencijoje ar sugeba naudotis tokiu metodu.

TeleDu Data 2008-12-13 17:07

Niekas nežais taip. Jei ir įmanoma pastebėt maršrutizatoriaus egzistavimą, per didelis vargas tai daryt. Atėjo ir pamatė, kad daugiau negu vienas kompiuteris stovi - be interneto šiais laikais gi nelaikysi - turi ir maršrutizatorius būt. Neklausinėjo, o tiesiog pareikalavo, visi patikėjo, kad žino iš tikrųjų, ir atidavė.

Danker Data 2008-12-13 19:22

+1 x).

Virginijus Data 2008-12-13 19:32

-2

Aivurn Data 2008-12-14 14:43

Kažkodėl ir aš linkęs prie šitos nuomonės.