[问答] 网管可以查出网络内的路由器?

楼主: fantasyera (天使与修罗)   2014-03-11 16:58:15
如提
宿舍网络似乎禁止加装路由器
网管要如何找出有人装了router呢 从log吗
thanks
作者: dearlove (初现)   2014-03-11 17:01:00
很难吧 而且用电脑分享wifi给手机用这种算不算
楼主: fantasyera (天使与修罗)   2014-03-11 17:03:00
wifi很好抓 只要走廊上用手机wifi打开巡逻就好但是普通router或hub呢? 只能查房吗?
作者: dearlove (初现)   2014-03-11 17:07:00
wifi人家可以宣称说是用手机分享的啊XD除非真的亲眼看到 不然到底怎么抓使用分享器而且禁止这个有意义吗
作者: HiJimmy (å—¨ 吉米)   2014-03-11 17:56:00
IP分享器不是只会置换IP Table MAC会保留同个IP 很多MAC 这不就抓到了
作者: zaknafein (zak)   2014-03-11 20:06:00
IP分享器只会有一个mac address
作者: danny8376 (钓到一只猴子@_@)   2014-03-11 20:18:00
MAC资讯不过router好吗...
作者: deadwood (T_T)   2014-03-11 21:13:00
偷装router是有办法查的,抓封包后查TTL值的差别去判断相关技术http://www.sflow.org/detectNAT/
作者: dearlove (初现)   2014-03-11 22:08:00
经过nat之后mac就不会是原本的了啊Orz就算可以抓好了 抓这个的理由是什么?
作者: HiJimmy (å—¨ 吉米)   2014-03-11 22:11:00
那经过分享器不靠MAC分辨送到Lan哪个IP 实际上是如何运作
作者: dearlove (初现)   2014-03-11 22:13:00
mac会被分享器记起来 可是不会丢到外面去吧http://goo.gl/3V4LI不对 应该说mac只有区网有用 NAT是把ip换掉
作者: zaknafein (zak)   2014-03-11 22:16:00
sflow这方法真有趣 学到了!!对网管来看 永远看到的是分享器 wan port的mac address
作者: lordmi (星宿喵)   2014-03-11 22:19:00
不用搞那复杂,用mac是L2,用IP是L3
作者: danny8376 (钓到一只猴子@_@)   2014-03-12 00:44:00
HiJimmy 请搞清楚 MAC分享器自己会知道但是WAN跟LAN之间是不同网段 L2层之间的资料不互通
作者: minghanwu (衔接不是发呆)   2014-03-12 02:53:00
这个 sFlow 超容易躲避 XD, 如果 NAT 想要的话
作者: supergdf (老伯)   2014-03-12 12:48:00
大陆就一堆这种技术的ISP,不过卖分享器的就内建躲掉功能
作者: deadwood (T_T)   2014-03-12 17:46:00
都知道技术了当然有方法躲(摊),问题是一般有几个人会?至少我不认为学校宿舍这种环境有很多人会躲啦XD
作者: liskenny (Why so serious?)   2014-03-15 18:38:00
如果每个房间的端点都是有编号绑定埠号 看封包应该会有异常 尤其如果是绑MAC与埠号的话 不知道有没有这种限定绑定然后非认可MAC均不通的(L3 Switch?)
作者: egguitar (暱称)   2014-03-15 21:39:00
以前住政大是绑MAC Port没测不知道 纯绑MAC是可以用AD啦
作者: danny8376 (钓到一只猴子@_@)   2014-03-15 23:34:00
他MAC用AP去注册你也没辙啊

Links booklink

Contact Us: admin [ a t ] ucptt.com