Openwrt сниффер витой пары

[hogstaberg]

Ну и итоге таким подключением параллельного контура вы попросту делаете волновое сопротивление линии совершенно не таким, каким оно должно быть. Такое проканает на патч-корде в пару десятков метров максимум. Ethernet, конечно, многое прощает в плане издевательств над параметрами линии, но есть пределы и этому.

[click0]

Так и не понял, почему нельзя вставить в линию простой хаб и с него собирать данные?

[maxzhurkin]

В первом абзаце всё объясняется, кроме того, что Full Duplex превратится в Half (но это не важно, потому что… нет, всё-таки, перечитайте)

[batman12345]

интрига со спором не раскрыта

[dimsoft]

Взять простой mikrotik и всё будет работать «из коробки» — в том числе и передачa в wireshark

[hogstaberg]

Почему сразу микротик? Любой роутер с openwrt и подходящими портами будет не хуже в случае установки в разрыв. Но весь прикол то в том, чтобы не разрывать кабель вообще, а вскрыть изоляцию и подцепиться наживую, не порушив линк и не вызвав никаких подозрений. А поставить в разрыв любой сможет, это неинтересно.

[JerleShannara]

Вот только от такого вскрытия у линии поплывут параметры так, что даже китайский тестер формата «проверить на кз, на разрыв и выдать длину +-пару метров» начнёт гнать дичь в длине, про то, что скажет какой-нибудь Fluke я уже просто молчу.

[lonelymyp]

А часто ли рабочую линию вдруг кто-то захочет проверить флюком?
Раз она работает и не было обрыва никто её и трогать не будет.

[hogstaberg]

С чего бы это? Давно у нас внешняя изоляция на параметры длинной линии влияет? Я проспал что-то в мире электротехники?

[JerleShannara]

А давно у нас гальваническое подключение к согласованной волновой линии прекратило изменять её параметры?

[hogstaberg]

Не прекратило, я об этом даже писал в другом комментарии.
Но, при правильно посчитанном отводе, в теории можно подключиться, крайне незначительно повлияв на параметры линии. Только это уже явно будет не обычный ethernet порт на конце прикрученного непонятной длинны куска витухи.

[jok40]

Существуют свичи, сделанные специально с целью мониторинга/сниффинга. В них вся информация с нескольких портов зеркалируется на отдельный слушающий порт. Сам на работе изредка такой использую.

[hogstaberg]

Они не сделаны специально, это достаточно распространенный функционал в обычных управляемых коммутаторах.

[dimsoft]

берем микротик, делаем из двух портов бридж, IP на него НЕ делаем (тогда он и маком светить не будет). запускаем встроенный сниффер, с отправкой по сети (с другого порта, там где есть IP) на ПК в wireshark

[hogstaberg]

тогда он и маком светить не будет

Будет. Не знаю уж что он там шлёт временами, но будет.

[dimsoft]

надо отключить дискавери — перестанет слать

[podvox23]

Как наверняка обнаружить такой сниффер в сети?

[JerleShannara]

1) Если у нас из тестового оборудования только «тестер витой пары — 1000р.»: Смотрим карту сети, гасим поочереди всё своё оборудование и ищем хвосты, на которых почему-то соединение осталось поднятым, при том, что оборудование выключено.
2) Если слово «Fluke» не только слово, но и лежит рядом на столе: отключаем всё, производим измерение параметров СКС. Врезка найдется либо по изменению длины, либо по плохим параметрам линии связи на некоторых парах.

[naeternitas]

речь о том что вешать такой девайс лучше вне локалки на wan например
к тому же поиск на здании побольше займет месяц возможно 2

[JerleShannara]

Если он вне периметра висит, то да. А в здании, если всё на управляемых коммутаторах построено и карта сети и скс полностью актуальная — в теории можно искать не поднимая пятую точку с кресла после окончания рабочего дня.

[naeternitas]

без спец инструментов никак