URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 41238
[ Назад ]

Исходное сообщение
"OpenNews: Физическое подключение сниффера к сети"

Отправлено opennews , 15-Апр-08 11:44 
Описан (http://rootfox.com/2008/04/14/ethernettap/) метод подключения сниффера к локальной сети на витой паре без использования хабов или зеркалирования портов.

URL: http://rootfox.com/2008/04/14/ethernettap/
Новость: http://www.opennet.me/opennews/art.shtml?num=15311


Содержание

Сообщения в этом обсуждении
"Физическое подключение сниффера к сети"
Отправлено Andrey Mitrofanov , 15-Апр-08 11:44 
                      1Tx+
              3Rx-     |     2Tx+
                |     _|_     |
                |_--R'   'R--_|
            .R'~               ~'R.
  2Rx-  ---*                       *--- 3Tx+
          /                         \
         R                           R
1Rx-  ---+                           +-- 1Rx+
         R                           R
          \                         /
  3Tx-  ---*                       *--- 2Rx+
            `R._               _.R'
                |~--R.___.R--~|
                |      |      |          Рис.2  "_Кольцо из 12 pезистоpов_"
              2Tx-     |     3Rx+          a.k.a. 3 port UTP passive hub
                      1Tx-

Эх, молодость... %)) ФИДО... Да, сам вижу, что постановка задачи старательно "обходила" хабы. И нет, не делал. :-D


"Физическое подключение сниффера к сети"
Отправлено pavlinux , 16-Апр-08 02:42 
О ФИДО......... надо забрать почту.... наверно отрубили уж......... :)

"Физическое подключение сниффера к сети"
Отправлено Uef Kochemar , 15-Апр-08 15:04 
Что-то правда накрутили в статье лишнего. Пассивный хаб работал всегда и очень прост в реализации.

"Физическое подключение сниффера к сети"
Отправлено Аноним , 15-Апр-08 16:11 
какое сопротивление каждого? ;-)

"ТЕОРЕТическое $) подключение к сети"
Отправлено Andrey Mitrofanov , 15-Апр-08 16:17 
>какое сопротивление каждого? ;-)

Панятия не имею! $) Теоретические построения /так/ делеко не заходили. :D Как заработает -- расскажи. Ж) 33Ом, 100Ом, 150Ом... http://providerz.ru/usenet-archive/fido7-ru-net-hard/?job=vi...


"Физическое подключение сниффера к сети"
Отправлено AMDmi3 , 15-Апр-08 16:37 
> Так как зачастую ни старого хаба ни управляемого свитча под рукой нет

Ну вы и наворотили. Во-первых, почему нельзя было настроить bridge на компе с двумя сетевухами и пустить весь траффик через него? Во-вторых, на 1-2 метровых патчкордах отлично работает подключение напрямую прямо к нужным парам, достаточно изоляцию снять и крокодильчики повесить. Никакой волновой физики и пассивных хабов на резисторах :/


"Физическое подключение сниффера к сети"
Отправлено Andrey Mitrofanov , 15-Апр-08 17:15 
>> Так как зачастую ни старого хаба ни управляемого свитча под рукой нет
>Ну вы и наворотили. Во-первых, почему нельзя было настроить bridge на компе
>с двумя сетевухами и пустить весь траффик через него?

Загадка... Наверное, через мост "не всё ходит".

> Во-вторых, на 1-2 метровых патчкордах отлично работает подключение напрямую прямо к нужным парам,
>достаточно изоляцию снять и крокодильчики повесить.

Про резисторы - это мои воспоминания, а...

> Никакой волновой физики и пассивных хабов на резисторах :/

...в статье _по_ссылке_ в новости таки те самые две сетевые карты, повешенные Rx-ами на две пары "в патч-корде". "Никакой ядерной физики" - просто щёлкнуть по ссылке. ;-)


"Физическое подключение сниффера к сети"
Отправлено Andrey Mitrofanov , 23-Апр-08 13:52 
>>> Так как зачастую ни старого хаба ни управляемого свитча под рукой нет
>>Ну вы и наворотили. Во-первых, почему нельзя было настроить bridge на компе
>>с двумя сетевухами и пустить весь траффик через него?

Ещё вариант - спаять "шкаф" с разъёмами было проще, чем освоить или поставить bridge-utils на те же 2 свои порта. Почему-то...

>Загадка... Наверное, через мост "не всё ходит".

О, кстати, нашёл почему DHCP у меня через мост "не ходил" - таки сам дурак и не-rtfm. http://www.linux-foundation.org/en/Net:Bridge#Does_DHCP_work...

>> Во-вторых, на 1-2 метровых патчкордах отлично работает подключение напрямую прямо к нужным парам,