[問答] 網管可以查出網路內的路由器?

看板Network作者 (天使與修羅)時間10年前 (2014/03/11 16:58), 編輯推噓8(8推 0噓 24→)
留言32則, 11人參與, 最新討論串1/1
如提 宿舍網路似乎禁止加裝路由器 網管要如何找出有人裝了router呢 從log嗎 thanks -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 37.252.243.43
→
03/11 17:01, , 1F
很難吧 而且用電腦分享wifi給手機用這種算不算
03/11 17:01, 1F
→
03/11 17:03, , 2F
wifi很好抓 只要走廊上用手機wifi打開巡邏就好
03/11 17:03, 2F
→
03/11 17:03, , 3F
但是普通router或hub呢? 只能查房嗎?
03/11 17:03, 3F
→
03/11 17:07, , 4F
wifi人家可以宣稱說是用手機分享的啊XD
03/11 17:07, 4F
→
03/11 17:07, , 5F
除非真的親眼看到 不然到底怎麼抓使用分享器
03/11 17:07, 5F
→
03/11 17:07, , 6F
而且禁止這個有意義嗎
03/11 17:07, 6F
推
03/11 17:56, , 7F
IP分享器不是只會置換IP Table MAC會保留
03/11 17:56, 7F
→
03/11 17:57, , 8F
同個IP 很多MAC 這不就抓到了
03/11 17:57, 8F
推
03/11 20:06, , 9F
IP分享器只會有一個mac address
03/11 20:06, 9F
→
03/11 20:18, , 10F
MAC資訊不過router好嗎...
03/11 20:18, 10F
推
03/11 21:13, , 11F
偷裝router是有辦法查的，抓封包後查TTL值的差別去判斷
03/11 21:13, 11F
→
03/11 21:13, , 12F
03/11 21:13, 12F
→
03/11 22:08, , 13F
經過nat之後mac就不會是原本的了啊Orz
03/11 22:08, 13F
→
03/11 22:09, , 14F
就算可以抓好了 抓這個的理由是什麼？
03/11 22:09, 14F
推
03/11 22:11, , 15F
那經過分享器不靠MAC分辨送到Lan哪個IP 實際上是如何運作
03/11 22:11, 15F
→
03/11 22:13, , 16F
mac會被分享器記起來 可是不會丟到外面去吧
03/11 22:13, 16F
→
03/11 22:14, , 17F
03/11 22:14, 17F
→
03/11 22:15, , 18F
不對 應該說mac只有區網有用 NAT是把ip換掉
03/11 22:15, 18F
推
03/11 22:16, , 19F
sflow這方法真有趣 學到了!!
03/11 22:16, 19F
→
03/11 22:17, , 20F
對網管來看 永遠看到的是分享器 wan port的mac address
03/11 22:17, 20F
→
03/11 22:19, , 21F
不用搞那複雜，用mac是L2，用IP是L3
03/11 22:19, 21F
→
03/12 00:44, , 22F
HiJimmy 請搞清楚 MAC分享器自己會知道
03/12 00:44, 22F
→
03/12 00:45, , 23F
但是WAN跟LAN之間是不同網段 L2層之間的資料不互通
03/12 00:45, 23F
→
03/12 02:53, , 24F
這個 sFlow 超容易躲避 XD, 如果 NAT 想要的話
03/12 02:53, 24F
→
03/12 12:48, , 25F
大陸就一堆這種技術的ISP,不過賣分享器的就內建躲掉功能
03/12 12:48, 25F
推
03/12 17:46, , 26F
都知道技術了當然有方法躲(攤)，問題是一般有幾個人會?
03/12 17:46, 26F
→
03/12 17:47, , 27F
至少我不認為學校宿舍這種環境有很多人會躲啦XD
03/12 17:47, 27F
推
03/15 18:38, , 28F
如果每個房間的端點都是有編號綁定埠號 看封包應該會有異
03/15 18:38, 28F
→
03/15 18:39, , 29F
常 尤其如果是綁MAC與埠號的話 不知道有沒有這種限定綁定
03/15 18:39, 29F
→
03/15 18:40, , 30F
然後非認可MAC均不通的(L3 Switch?)
03/15 18:40, 30F
推
03/15 21:39, , 31F
以前住政大是綁MAC Port沒測不知道 純綁MAC是可以用AD啦
03/15 21:39, 31F
→
03/15 23:34, , 32F
他MAC用AP去註冊你也沒轍啊
03/15 23:34, 32F
‣ 更多 fantasyera 的文章
文章代碼(AID): #1J7j0fhB (Network)