Sniffowanie Sieci LAN<dziwne>

[eryk]

Witam !

Mam problem ze sniffingiem sieci LAN zrobilem juz wszystko jak nalezy pliki moge udostepniac i kopiowac w obie strony jeszcze raz napsize komputer nr (1) to komputer ktory udostepnia neta dla komputera nr (2)kiedy odpale sniffera na komputerze nr(1) przechwytuje wszysciutko z komputera nr(2) a kiedy odpale sniffera na kompie nr (2) i probuje sniffowac (1) to nic kompletnie nie przechwytuje a sniffer go widzi bo kiedy probowalem na windowsie odpalilem caina i wyszukal mi jakie IP sa dostepne w sieci i pokazalo mi go kompa nr(1) w odwrotna strone tez widzi nie wiem co mam robic ;pytanie:

1.Dlaczego tak jest jak jest?
2.Jak temu zapobiec abym mogl go sniffowac?

prosze o pomoc

pozdrawiam

[TQM]

To proste - jak ruch jest adresowany do komputera 1 to on przechwytuje i obsluguje polaczenie a dalej na kabel "z tylu" puszcza tylko to co jest adresowane do drugiego kompa. To normalne zachowanie, ktorego nie zmienisz.

Udostepnianie polaczneia to powiedzmy krotko NAT a nie bridge ethernet - nie masz prawa slyszec tego co jest po zewnetrznej stwonie komputera 1 gdy siedzisz na kompie 2.

[eryk]

Kurcze Szkoda

A jest mozliwosc zamiany? zebym mogl sniffowac kompa nr 1 z kompa nr 2 a odwrotnie nie ?Wykluczajac przelozenie karty sieciowej(d-link)

pozdrawiam

[TQM]

Nie ma takiej mozliwosci - poczytaj jak dziala NAT albo ICS w Windows - zasada ta sama, nazwy rozne...

[kaspsior]

..................... ...

[TQM]

Ale tu chodzi o przypadek gdzie z kompa za routerem chcesz podluchiwac co biega po kablu przed routerem - dlatego mowie ze to niemozliwe...

[kaspsior]

..................... ...

[TQM]

Tak... ale to wbrew logice aby zza bramki podluchiwac to co jest przed bramka... Po pierwsze zalozmy ze masz na zewnatrz lacze 1gbit i chcesz podluchiwac co tam smiga... i wlasnie zabiles siec LAN bo nie wyrobi ona z transferem... Po to sa bramki, firewalle i filtry abys tego wlasnie nie slyszal.

Specjalny software? Prosze bardzo... tcpdump zapisujacy do STDOUT i przekierowujacy netcat'em do sieci LAN na konkretny komp. Nie wiem jak tcpdump ale netcat jest pod windows

tcpdump -s 0 - | nc maszyna.lan port

parametry pewnie beda inne ale mniej wiecej daje to obraz rozwiazania.