|
Anzeige
|
Internetverbindung mitschneiden
Gast
#4462920
Hallo miteinander. Ich habe den verdacht das mein Drucker (Hp) bei jedem Einschalten eine Verbindung ins Internet aufbaut. Mein Switch und mein Router zeigen sehr viele Datenpakete in beide Richtungen an obwohl zum Testen nur der Drucker am Netz Hängt. Wie kann man soeine Verbindung sichtbar machen? Zumindest wohin es verbindet würde mich einfach mal interessieren. Was ist das für ein Modell evtl. Sucht er nach Firmware Updates
Gast
#4462927
gibt verschiedene programme dafür, z.B. Wireshark
Gast
#4462954
Genaue Bezeichnung weiß ich gerade nicht aber es ist ein Color Laserjet Kann Wireshark die Daten anderer Geräte als den eigenen Pc mitschneiden? Ulli schrieb: > Genaue Bezeichnung weiß ich gerade nicht aber es ist ein Color Laserjet > Kann Wireshark die Daten anderer Geräte als den eigenen Pc mitschneiden? Wozu soll WS sonst gut sein? ;) Das kann wenn nur dein Router. Zufällig ne Fritz Box? Oder dein Rechner muss Gateway fürs Internet sein damit der ganze Traffic über deinen Rechner läuft.
Gast
#4462968
Mein Router ist ein "O2 Sondermüll" Keine Fritzbox. Gerade mal versucht aber mein Wireshark zeigt keine Verbindung von meinem 2.Pc an mit welchem ich Internetseiten geöffnet hatte. Lediglich von dem Wireshark Pc bekomme ich die Daten. Nimm einen guten alten Hub und häng da PC und Drucker und dein Internetrouter dran. Dann kannste alles mitlesen mit WireShark. Ulli schrieb: > Gerade mal versucht aber mein Wireshark zeigt keine Verbindung von > meinem 2.Pc an mit welchem ich Internetseiten geöffnet hatte. Lediglich > von dem Wireshark Pc bekomme ich die Daten. Normal, da dein Router die entsprechenden Datenpakete auch nur an diesen Rechner weiterleitet. Daniel H. schrieb: > Ulli schrieb: >> Gerade mal versucht aber mein Wireshark zeigt keine Verbindung von >> meinem 2.Pc an mit welchem ich Internetseiten geöffnet hatte. Lediglich >> von dem Wireshark Pc bekomme ich die Daten. > > Normal, da dein Router die entsprechenden Datenpakete auch nur an diesen > Rechner weiterleitet. Entscheidend ist der SWITCH der im Router verbaut ist. Ja, ist korrekt, danke für den Hinweis. Entweder, wie schon geschrieben einen HUB dazwischen schalten oder einen besseren Switch, bei denen kann man einen Portmirror einschalten der die gleichen Daten ausgibt.
Gast
#4463002
Die Netzwerkkarte muss sich für Wireshark-Sniffing in den promiscous-mode schalten lassen. Das geht bei manchen nicht, vor allem Intel-Wifi NICs spacken da rum. oder man baut sich einen billigen wiretap http://janitha.com/articles/passive-splice-network-tap/ Für einen gesprächigen Drucker reichen die 100mbit dann auch locker aus.
Gast
#4463006
Alternativ: PC zweite Netzwerkkarte verpassen und man-in-the-middle machen indem man den PC per Software zum Router macht. Dann läuft die Netzwerkkommunikation vom Drucker über den PC und da kann Wireshark dann auch ohne prom. mode mitlesen. Am Drucker muss dann die IP vom PC als Gateway eingestellt werden.
Gast
#4463022
Portmirror War das Zauberwort. Mein Switch ist ein Dlink DGS 12-24 und der kann Mirror. Eingestellt und ich kann die Daten sehen. Besten dank. Jetzt noch den Drucker anklemmen und ich werde erfahren was er macht.
Gast
#4463032
Ich habe mal ein Ethernet Switch bauen dürfen. Das war managed, da konnte man "port mirroring" betreiben. Das wäre für deinen Zweck perfekt - den Traffic vom Port vom Drucker zum PC weiterleiten. Ob das ein normaler Router kann, weiß ich nicht. Muss man halt im Manual nachschauen. Wenn das geht, kann man vermutlich mit Wireshark alles mitschneiden. Dem Drucker dürfte das Senden von Daten ins Internet verunmöglicht werden, wenn ihm eine feste IP-Adresse zugewiesen wird und kein Gateway konfiguriert wird. Dann weiß der Drucker nichts vom Router ...
Gast
#4463064
Dem Drucker das Internet verbieten werde ich aufjedenfall. Falsches Gateway ist eine super Idee. Trozdessen interessiert mich einfach mal was er da macht.
Gast
#4463069
Auch ohne Gateway wird der Switch munter weiter blinken. Die meisten Drucker machen sich sehr häufig (nicht nur beim Einschalten) mit Broadcasts "im Netzwerk bekannt" sei es SNMP, die verschiedensten Namensauflösungsgeschichten (mDNS, WINS, Bonjour, ...), Airprint(?) und was man sich sonst noch an Protokollen vorstellen kann. Ob der Drucker zusätzlich noch nach Hause telefoniert würde mich dennoch interessieren...
Gast
#4463075
Ich kann am Switch dem Drucker sogar über ein Vlan vom Internet aussperren. Sehr Fein. Ulli schrieb: > Ich kann am Switch dem Drucker sogar über ein Vlan vom Internet > aussperren. Sehr Fein. Achtung, das du ihn dir damit nicht auch aus deinem LAN aussperrst.
Gast
#4464739
Der Drucker verbindet sich nicht in die Heimat sondern sendet tatsache Broadcasts und versucht die Ip zu erreichen von der zuletzt gedruckt wurde. Antwort schreiben |
Anzeige
|
