Controlar todo el trafico en red teniendo control del router

Iniciado por bk9, 31 Agosto 2016, 13:58 PM

0 Miembros y 1 Visitante están viendo este tema.

bk9

Pues resulta que tengo control de un router(user y pass) y el objetivo que quiero lograr es monitorizar/controlar todo el tráfico. Tengo una raspberry pi y me gustaria que mediante su ip publica poder dirigir todo el trafico del router a ésta y que esta lo dirija a su destino(obviamente la rasp tendra el wireshark siempre abierto y ya habra capturado todo). Se me habia ocurrido montar un servidor dns que haga pasar cualquier peticion a mi rasp pero la verdad es que no se muy bien como hacerlo. Sugerencias??

PalitroqueZ

lo que necesitas son servicios que hagan de firewall o firewall avanzado,

yo conozco 2 sistemas que funcionan muy bien para controlar el trafico en una red.

- RouterOS (mikrotik)
- pfSense

"La Economía planificada lleva de un modo gradual pero seguro a la economía dirigida, a la economía autoritaria y al totalitarismo" Ludwig Erhard

Sh4k4

Citarel objetivo que quiero lograr es monitorizar/controlar todo el tráfico
suena intrusion de red ajena... o minimo intrusion a dispostivos ajenos conectados a x red...  :¬¬

bk9

Cita de: PalitroqueZ en 31 Agosto 2016, 15:09 PM
lo que necesitas son servicios que hagan de firewall o firewall avanzado,

yo conozco 2 sistemas que funcionan muy bien para controlar el trafico en una red.

- RouterOS (mikrotik)
- pfSense


Los he buscado y por lo que he podido ver son software para convertir un pc en un router, pero no veo como puedo a partir de él puedo monitorizar la red. Para el que ha dicho intrusion, esto tan soplo lo hago con fines didacticos con el wi-fi de mi casa

warcry.

Para controlar/monitorizar el trafico tendras que "envenenar la red".

Lo pongo entre comillas porque tienes la manera fina de hacerlo y la manera gruesa de hacerlo, traducido en la fina no metes trafico a la red y en la gruesa si y por tanto ralentizas la red.

Como dices que es para fines didácticos, no te especifico mas y asi puedes buscar informacion sobre el tema y aprender  ;)
HE SIDO BANEADO --- UN PLACER ---- SALUDOS

bk9

Cita de: warcry. en 12 Septiembre 2016, 13:22 PM
Para controlar/monitorizar el trafico tendras que "envenenar la red".

Lo pongo entre comillas porque tienes la manera fina de hacerlo y la manera gruesa de hacerlo, traducido en la fina no metes trafico a la red y en la gruesa si y por tanto ralentizas la red.

Como dices que es para fines didácticos, no te especifico mas y asi puedes buscar informacion sobre el tema y aprender  ;)
Con esa respuesta no me ayudas en absoluto. Porque ya he buscado mucha informacion en internet sin exito, para contestar eso mejor ahorratelo.

warcry.

Cita de: bk9 en 12 Septiembre 2016, 15:11 PM
Con esa respuesta no me ayudas en absoluto

Con esa respuesta, lo que hago es no dártelo hecho, simplemente te oriento y encamino tu aprendizaje.

y dado que aseguras que es con fines didácticos, pues te recomiendo aprender sobre redes de datos para entender la respuesta que te he dado  ;)
HE SIDO BANEADO --- UN PLACER ---- SALUDOS

PalitroqueZ

Cita de: bk9 en 11 Septiembre 2016, 23:00 PM
Los he buscado y por lo que he podido ver son software para convertir un pc en un router, pero no veo como puedo a partir de él puedo monitorizar la red. Para el que ha dicho intrusion, esto tan soplo lo hago con fines didacticos con el wi-fi de mi casa

es obvio que para lo que pretendes hacer, necesitas montar algo más que el router wifi que posees,

tanto el routerOS como el pfsense vienen en formas separadas, para cargarlo en una PC o en un equipo que puedes sustituir por tu router.

la versión económica, es utilizar el pfsense instalado en una PC (o booteado desde un pendrive), y dicha PC se encontrará entre tu equipo ISP y el router wifi, necesitas 2 tarjetas LAN, una de entrada proveniente del ISP y la otra que ofrecerá el servicio via router wifi, esta salida sería "la envenenada" porque el tráfico será 100% controlado y monitorizado por el pfsense.
"La Economía planificada lleva de un modo gradual pero seguro a la economía dirigida, a la economía autoritaria y al totalitarismo" Ludwig Erhard

warcry.

Cita de: PalitroqueZ en 13 Septiembre 2016, 04:41 AM
la versión económica, es utilizar el pfsense instalado en una PC (o booteado desde un pendrive), y dicha PC se encontrará entre tu equipo ISP y el router wifi, necesitas 2 tarjetas LAN, una de entrada proveniente del ISP y la otra que ofrecerá el servicio via router wifi, esta salida sería "la envenenada" porque el tráfico será 100% controlado y monitorizado por el pfsense.


a mi me parece mas economico utilizar una unica tarjeta de red.

creo que lo que propones es complicarse la vida, pero como dice el dicho: "cada maestrillo tiene su librillo"
HE SIDO BANEADO --- UN PLACER ---- SALUDOS