Monitorování síťě - počet pc na wi-fi routeru

[radokejda]

Ahoj mam problém v práci a moc bych potřeboval pomoct Jedná se o to že poskytujeme internet a lidem přidělujeme ip adresy podle MAC adres. Oni nám dají MAC adresu wi-fi router, ale dál si přidělují už podle dhcp svého wi-fi routeru a my by jsme chtěli i tak mít přehled kolik lidí se na ten wi-fi router počítačů pojí. (samozřejmě ip scan by mi to zjistil, ale musel bych se připojit na jejich wi-fi a to jejich heslo mám pouze některých uživatelů) takže jde o to jestli jde ňejak zjistit kolik pc tam napojených je. Popřípadě se doptejte další věci co a jak je zapojeno, ale jde mi především o to na jakém prvku bych tyto údaje mohl zjišťovat. Moc díky za pomoct jinak jsem v práci dead

[LiveBomb]

Imho. nejde.

[radokejda]

jo to jsem taky tvrdil, ale šéf se s takovou odpovědí nehodlá smířit tvrdí že někde ta ip adresa musí jít přes některé naše prvky nebo by to mohl zjistit náš poskytovatel, který posílá "vše" do sítě internet. Nebo na jakém principu to funguje když se to odesílá že je to nezjistné bez připojení právě do té určité wi-fi (vnitřní) sítě? Abych mohl alespoň okomentovat proč to nejde

[Smith]

Pokud jsou ty PC na WiFi routeru schované za NATem, což asi jsou, tak to prostě nezjistíš.

[Weslo]

boha jeho jak to asi funguje, šéf bude asi úplně hloupej když to neví a "poskytuje internet" pošli mu tohle
http://cs.wikipedia.org/wiki/NAT
http://cs.wikipedia.org/wiki/Internet_Protocol
http://cs.wikipedia.org/wiki/IP_datagram
IP adresa přes vaše prvky jde, stačí ji vysniffovat, což je ovšem dost náročný an čas když to neumí ten prvek sám o sobě (což jak jsem pochopil asi neumí).
Prostě se s tím nezalamuj nebo si připlať za enterprise prvky

[LiveBomb]

Jednoduse receno. Pozadavky se posilani pomoci paketu. V kazdem paketu je, mimo jine, cilova a zdrova adresa. Aby mohl fungovat NAT, tak dochazi k tomu ze se zdrojova adresa prepisuje a router si pamatuje od kud jaky paket prisel a znaci si k nemu port. V okamziku, kdy k nemu dorazi odpoved tak ji zasle na prislusny port. Je to cely o dost slozitejsi, ale jako odpoved by ti to stacit mohlo.
Logovat a zpetne dohledat by to jiste slo, ale nepocitej ze to dokazes bez detalnich znalosti a potrebneho hardwaroveho vybaveni.
Nehlede na to, ze kontrolovat kazdy paket by ti zamestnavalo zbytecne HW a v dusledku by to mohlo vedst az k omezeni provozu.

Btw. na te siti by byla sranda prubnout nejake penetracni testy, kdyz maji takove "znalosti"

[radokejda]

penetracni testy bych raději vynechal né zase tak hrozný to nebude dělal to tu člověk co se v tom dost vyzná (vypadal na to ne sranda je ok) já teď jen síť udržuju v chodu. Na stavbu takové sítě bych si zatím ještě netrouf a kdyžtak sem zítra napíšu co mi na to řek šéf že to nejde jen tak pro pobavení

edit:ale přitom jsem mu to tvrdil že prostě to nejde zjistit bez toho abych se k nim na tu wi-fi připojil a proskenoval si přes ip scan tak tvrdil že to nějak musí jít tak jsem se hold pokusil googlovat co to šlo a optat se tu zkušenějších síťařů. Všem díky za odpovědi

[Weslo]

Hm to by mě zajímalo co je to "udržovat síť v chodu"

[LiveBomb]

"udržovat síť v chodu"

Turn it on, turn it off

[radokejda]

No tak co asi zapojovat nový uživatele, vypojovat starý.... když někomu nejde net nebo iptv a tak podobně ne

[petr_]

Oni ještě existují trolové, se snahou omezovat to, kolik si uživatel doma připojí pořítačů

[radokejda]

slo spíš o to jestli tam někdo nemá připojenejch 20 pc

[KOFis]

to je uplne jedno kolik jich tam ma, radci si hlidejte traffic nebo nastavte nejaky FUP kdyz vas to stve a ono se jim to stejne nevyplati mit tam 20 PC. jeden stahovac torrentu ti stejne pak udela traffic jako 50 facebook uzivatelu ... pocet PC podle me neni tak dulezite info. pochopitelne ale pokud to poskytuje nejakym svym sousedum tak vam utikaji prachy za potencionalni klienty.

[ttx]

Za router je mozne zavesit vpodstate tolko pocitacov aka je nastavena maska na LAN rozhrani, tudiz zakaznik si moze pripojit napriklad aj 250 pocitacov. Mozno vas ale skor zaujima pripojenie alebo vytvorenie inej (druhej) siete, co sa s trochou namahy da osefovat.
Je k tomu treba mat spravne nastavene routre a minimalne wan strana by mala byt zmluvne osetrena kvoli neopravnenemu zasahu.
Treba si dat pozor na to aby ste zakaznikom nevstupovali do sukromia, mohli by ste totiz dost lahko prist aj o celu firmu.
Na druhu stranu preco by som si ja ako zakaznik nemohol na router pripojit 250 zariadeni? Co ked mam ladnicku a mrazak s IP protokolom, vyvijam a testujem nejake IP zariadenia napr. IP telefony a mam ich pripojenych 200Ks? V takom pripade by ste ma obmedzovali v mojej cinnosti, tudiz by som velmi zvazoval ci by som od vas pripojenie kupil.
Tiez je dobre nanaletiet na vsetko co vam sef prikaze, lebo sa lahko mozete dostat do problemov, pricom sef sa z toho vyzuje pomerne lahko. Da sa povedat, ze ked tomu nerozumiete nemozete zastavat funkciu cloveka ktory sa stara o siete. Ibaze by ste si to nastudoval. Potom pre vas nebude problem zvazit ci mozete urobit to, co po vas sef ziada.
Takto to totiz vyzera, ze po vas vyzaduje aby ste nejakym sposobom (hacking) prenikli do sieti uzivatelov (zakaznikov) a pozistoval pocty pripojenych zriadeni. Zatial su to len pocty, co ked bude chciet sef aj nieco navyse?