[问答] 网管可以查出网络内的路由器? fantasyera PTT批踢踢实业坊

楼主: fantasyera (天使与修罗) 2014-03-11 16:58:15

如提
宿舍网络似乎禁止加装路由器
网管要如何找出有人装了router呢从log吗
thanks

作者: dearlove (初现) 2014-03-11 17:01:00

很难吧而且用电脑分享wifi给手机用这种算不算

楼主: fantasyera (天使与修罗) 2014-03-11 17:03:00

wifi很好抓只要走廊上用手机wifi打开巡逻就好但是普通router或hub呢? 只能查房吗?

作者: dearlove (初现) 2014-03-11 17:07:00

wifi人家可以宣称说是用手机分享的啊XD除非真的亲眼看到不然到底怎么抓使用分享器而且禁止这个有意义吗

作者: HiJimmy (å—¨ å‰ç±³) 2014-03-11 17:56:00

IP分享器不是只会置换IP Table MAC会保留同个IP 很多MAC 这不就抓到了

作者: zaknafein (zak) 2014-03-11 20:06:00

IP分享器只会有一个mac address

作者: danny8376 (钓到一只猴子@_@) 2014-03-11 20:18:00

MAC资讯不过router好吗...

作者: deadwood (T_T) 2014-03-11 21:13:00

偷装router是有办法查的，抓封包后查TTL值的差别去判断相关技术http://www.sflow.org/detectNAT/

作者: dearlove (初现) 2014-03-11 22:08:00

经过nat之后mac就不会是原本的了啊Orz就算可以抓好了抓这个的理由是什么？

作者: HiJimmy (å—¨ å‰ç±³) 2014-03-11 22:11:00

那经过分享器不靠MAC分辨送到Lan哪个IP 实际上是如何运作

作者: dearlove (初现) 2014-03-11 22:13:00

mac会被分享器记起来可是不会丢到外面去吧http://goo.gl/3V4LI不对应该说mac只有区网有用 NAT是把ip换掉

作者: zaknafein (zak) 2014-03-11 22:16:00

sflow这方法真有趣学到了!!对网管来看永远看到的是分享器 wan port的mac address

作者: lordmi (星宿喵) 2014-03-11 22:19:00

不用搞那复杂，用mac是L2，用IP是L3

作者: danny8376 (钓到一只猴子@_@) 2014-03-12 00:44:00

HiJimmy 请搞清楚 MAC分享器自己会知道但是WAN跟LAN之间是不同网段 L2层之间的资料不互通

作者: minghanwu (衔接不是发呆) 2014-03-12 02:53:00

这个 sFlow 超容易躲避 XD, 如果 NAT 想要的话

作者: supergdf (老伯) 2014-03-12 12:48:00

大陆就一堆这种技术的ISP,不过卖分享器的就内建躲掉功能

作者: deadwood (T_T) 2014-03-12 17:46:00

都知道技术了当然有方法躲(摊)，问题是一般有几个人会?至少我不认为学校宿舍这种环境有很多人会躲啦XD

作者: liskenny (Why so serious?) 2014-03-15 18:38:00

如果每个房间的端点都是有编号绑定埠号看封包应该会有异常尤其如果是绑MAC与埠号的话不知道有没有这种限定绑定然后非认可MAC均不通的(L3 Switch?)

作者: egguitar (暱称) 2014-03-15 21:39:00

以前住政大是绑MAC Port没测不知道纯绑MAC是可以用AD啦

作者: danny8376 (钓到一只猴子@_@) 2014-03-15 23:34:00

他MAC用AP去注册你也没辙啊

继续阅读