Traffic Aufzeichnen Hardware

[coolhp]

Hallo Leute,

Ich such ein Gerät das mir sämtlich Traffic zwischen meinen Internen Netz und das Internet aufzeichnet. Soll heißen Router -> Traffic aufzeichnen -> Modem -> Internet

Hat jemand eine Idee wie ich das am besten lösen kann?!

[local.host]

was soll aufgezeichnet werden? jeglicher Traffic der raus/rein geht nochmals ident woanders hin gespeichert?
oder nur Mengen, evtl. getrennt nach Protokoll?

[jutta]

manche router koennen es. ansonsten mit software wie vnstat.

vnstat liefert dir zb sowas:

Code: Alles auswählen

jutta@bf:~$ vnstat -m

eth0  /  monthly

       month        rx      |     tx      |    total    |   avg. rate
    ------------------------+-------------+-------------+---------------
      May '11     10.52 GiB |    1.28 GiB |   11.80 GiB |   36.96 kbit/s
      Jun '11      8.79 GiB |    1.25 GiB |   10.04 GiB |   32.49 kbit/s
      Jul '11     24.23 GiB |   18.69 GiB |   42.92 GiB |  134.41 kbit/s
      Aug '11      8.98 GiB |    1.53 GiB |   10.51 GiB |   32.90 kbit/s
      Sep '11     13.17 GiB |    1.65 GiB |   14.82 GiB |   47.95 kbit/s
      Oct '11    545.99 GiB |   11.64 GiB |  557.63 GiB |    1.75 Mbit/s
      Nov '11     14.83 GiB |    1.68 GiB |   16.51 GiB |   53.43 kbit/s
      Dec '11     24.86 GiB |    2.19 GiB |   27.05 GiB |   84.73 kbit/s
      Jan '12      8.84 GiB |    1.73 GiB |   10.57 GiB |   33.11 kbit/s
      Feb '12     10.14 GiB |    3.47 GiB |   13.61 GiB |   45.57 kbit/s
      Mar '12     16.60 GiB |    1.41 GiB |   18.01 GiB |   56.42 kbit/s
      Apr '12     76.91 GiB |    2.15 GiB |   79.06 GiB |  874.86 kbit/s
    ------------------------+-------------+-------------+---------------
    estimated    262.97 GiB |    7.35 GiB |  270.32 GiB |
jutta@bf:~$


//edit ps: es gibt natuerlich programme, die viel mehr koennen, als vnstat (aber auch komplizierter einzurichten sind). darauf zielen die fragen von local.host ab.

[coolhp]

Sämtlich Traffic in/Out mehr net einfach Interesse halber.

Da müsste ich wieder eine Linux Maschine hinstellen

[jutta]

> Da müsste ich wieder eine Linux Maschine hinstellen

stimmt. die koennte aber gleichzeitig router und firewall spielen.

ich bin mir aber sicher, dass es auch windowsbasierte programme gibt, die das gleiche tun. (da gabs einmal eines, das hier im forum ungeheuer beliebt war, als die meisten leute noch keine flatrates hatten ... vielleicht faellt mir der name wieder ein)

wenns dein router nicht selbst aufzeichnet, musst du ein kistl dazwischen haengen. ob das jetzt linux, windows, ein spezielles router-os ist, oder ein entsprechend ausgestatteter switch ist, ist von der grundfunktion wurscht und nur eine frage von preis und komfort.

welchen router hast du denn und welches modem?

//ps: mit ein bissl netzwerktechnischer kreativitaet und tueftelei kannst du auch einen der im netz sowieso vorhandenen rechner dafuer nehmen und dem eine zusaetzliche netzwerkarte spendieren, ueber die der gesamte traffic zum modem und zurueck gefuehrt wird. der pc sollte dann halt immer eingeschaltet bleiben, wenn du halbwegs lueckenlose aufzeichnungen willst.

[coolhp]

Naja das Thomson Modem von UPC / Kabel kann ja SNMP und Linux is auch kein problem, leider schafft das Thomson es nicht das man von aussen zugreifen kann, damit ich das SNMP von meinen Server Abgreifen könnte.

Ich will halt net unbedingt einen Server in der Wohnung aufstellen der cacti macht

[local.host]

du kannst zB auch ein Mikrotik Routerboard dafür verwenden, ist für recht wenig Geld zu haben (und du kannst nebenbei auch ein paar andere tolle Dinge damit machen).

[jutta]

da findet sich der tipp, dass ein linksys router mit alternativer (linux-)firmware es tut: http://forum.geizhals.at/t558600,4683275.html#4683275

ansonsten findet man fast durchgehend software-loesungen, egal ob freeware oder professionell und teuer http://www.paessler.com/prtg eine sehr umfangreiche sammlung: http://www.slac.stanford.edu/xorg/nmtf/nmtf-tools.html

//ps: noch ein google-fund, der zeigt, wie man auch mit der freeware-version von dem paessler-tool zu einer brauchbaren ueberwachung kommen kann http://www.dslreports.com/forum/remark,9935677

[coolhp]

du kannst zB auch ein Mikrotik Routerboard dafür verwenden, ist für recht wenig Geld zu haben (und du kannst nebenbei auch ein paar andere tolle Dinge damit machen).

Das klingt interessant, werd ich mir mal anschauen.

Danke

[Viennaboy]

Hi
Ich kann meinen Switch so konfigurieren das alle Daten an einen Port "kopiert" werden der nur eine Lese funktion hat und eben nur für das Sniffen da ist. Hier ein Link dazu: http://de.wikipedia.org/wiki/Wireshark

[lordpeng]

@wienerbub
dazu brauchts keinen switch der port-mirroring kann, das is eher interessant, wenn man den traffic der über die leitung drüber geht auswerten will, zum messen genügts eigentlich die bytes-in bzw. bytes-out der switch-ports via snmp abzufragen, oder nochbesser den router bzw. die firewall wenn möglich ...

[Viennaboy]

Es fragt sich eben was er möchte nur messen oder aufteichnen.

[lordpeng]

so wie sich's für mich liest, geht's ums messen ...