Gerät zum LAN Traffic überwachen?

[michaelw]

Gibt es irgendwelche Geräte die man in eine LAN Leitung hinein hängen kann und die das Datenvolumen darüber überwachen und vielleicht sogar steuern und unterbrechen können?
Das Gerät solle auch möglichst billig sein und den Datenverkehr ansonsten nicht beeinflussen.

[lordpeng]

am günstigsten wirst mit einem kleinen managed switch davon kommen, den du in regelmässigen zeitabständen per snmp abfrägst und die packerl in/out auf einem eigenen kastl addierst ...

einen günstigen switch der das kann, bekommst je nach benötigter port anzahl schon unter 100 euro - eventuell gehts sogar mit einem linksys router (stichwort modifizierte firmware)

[jutta]

die frage hast du doch schon vorige woche gestellt und sie wurde ausfuehrlich beantwortet
viewtopic.php?f=46&t=51702&hilit=datenvolumen
in einer woche veraendert sich das angebot nicht so drastisch, dass du neue loesungen erwarten kannst.

[michaelw]

Ich brauch für alle möglichen Zwecke Geräte und hier geht es nicht um einen sündteure Hochleistungs Router für Internetverkehr sonder um ein möglichst billiges LAN Gerät!

[jutta]

wir haben dir schon etliche moeglicheiten genannt, den traffic mit tools zu ueberwachen, die gar nichts kosten. billiger gehts ja wohl nicht. zur erinnerung: vnstat, dumeter, mrtg ... ob im lan oder an der grenze zwischen lan und wan aendert an der technik nichts.

[michaelw]

Ich suche ausschließlich physische Hardware die ich an einer bestimmten Stelle in eine bestimmte Leitung klemme.

Und außer Traffic überwachen und bei bestimmten Volumen unterbrechen, soll das Teil den Datenverkehr in möglichst keinster Weiße beeinflussen, als wäre es quasi gar nicht da!
Also so einen aufwändigen Router wie aus dem anderen Thema der zwischen verschiedenen Netzten, Protokollen,IP-Bereichen, usw. alles umrührt meine ich ganz bestimmt nicht.

Der Beitrag von lordpeng geht dankenswerter Weise schon in die richtige Richtung auch wenn ich auf noch konkretere Angaben von euch hoffe.

[jutta]

vielleicht verraetst du ja noch, wonach wir genau fuer dich suchen sollen:

- willst du den traffic zwischen den einzelnen rechnern ermitteln oder geht es dir um den gesamt-traffic in richtung gateway?
- gibt es ueberhaupt nennenswerten traffic zwischen den rechnern (dh freigaben auf jedem rechner auf die die uebrigen zugreifen koennen) oder ist es ein client-server netzwerk?
- wie gross ist das netzwerk? (3, 5, 10, 20, 100, 500, noch mehr kisten?)
- interessiert dich die datenmenge, die bandbreite, die auslastung der schnittstellen oder die zusammensetzung des traffic oder noch ganz was anderes?
- wie sieht dein budgetrahmen aus?

fuer lau geht's zb so, wenn dich der traffic zwischen lan und wan interessiert:

[router]---[linux/bridge]---[lan] wobei linux-bridge ein pc mit 2 netzwerkkarten ist, die als bridge konfiguriert sind.

wenn dich der traffic zwischen zwei rechnern interessiert, musst du die linux-bridge halt dort dazwischen haengen. wenn dich der traffic an allen switchports interessiert, kannst du den entweder rechnerseitig messen (gratis) oder switchseitig (kostet einen managebaren switch)

ansonsten: http://www.google.at/search?hl=de&sourc ... ogle-Suche
http://www.google.at/search?hl=de&q=net ... btnG=Suche
http://en.wikipedia.org/wiki/Packet_analyzer
http://www.easy-network.de/sniffer.html

und noch eine anmerkung: auch einen netzwerkkarte ist hardware. und die reicht, um den dateverkehr zu messen - je nach konfiguration nur den eigenen oder den vom ganzen lan. mit zwei netzwerkkarten gehts definitiv leichter (siehe skizze oben).

//ps: weil ich grad lust auf eine arbeitspause hatte: http://www.nwlab.net/art/taps/passiver-tap.html
http://www.networkinstruments.com/produ ... index.html
http://www.network-taps.de/home/home.php
http://www.datacomsystems.com/
http://www.netoptics.com/products/produ ... menuitem=1

der erste link ist eigenbau, die anderen sind fertigprodukte.

//pps: und da du immer anwendungsbeispiele haben willst: http://wiki.networksecuritytoolkit.org/ ... _Capturing

[lordpeng]

wie schon erwähnt, ich würds über einen kleinen managed switch betreiben, dessen port-status dann in regelmässigen zeitabständen per snmp abgefragt wird - fertig ...

btw. basteln wird dir bei einer derartigen lösung aber nicht erspart bleiben

ich hätte noch einen 'kleinen' cisco catalyst 2940xl zum verkauf

[michaelw]

Naja alles was ich bishger gefunden habe ist so ein Tool für modifizierte Linksys Router.
Das kann auch bei gewissen Traffic Limits Scripts starten.
Leider wird es schon seit Jahren nicht mehr weiter entwickelt und bei jedem Stromausfall gehr alles verloren.

Also andere Tools die einen Router zum reinen Traffic Monitor umbauen kennt keiner?
Oder sonstige Standalone Geräte die aufzeichnen und reagieren können?

[R4yd3N]

Schon mal hier angefangen zu schauen?

http://geizhals.at/?cat=switchgi&sort=p ... ged#xf_top

sind eh bloß 3 <100€, da hält sich das manual Wälzen auch in Grenzen.

[michaelw]

Ja aber wenn ich das bei meiner Geräte Suche so über SNMP aufgeschnappt habe, ist es hochkomplex und die Geräte brauchen auch immer einen extra Server der die Daten aufzeichnet.
Oder meinst ihr gar Managed Switches die selber aufzeichnen können?

[jutta]

als server kannst du ja einen von den rechnern im lan verwenden.

[lordpeng]

>Oder meinst ihr gar Managed Switches die selber aufzeichnen können?
in dieser preisklasse wohl kaum ... deine anforderung ist halt 'für klein' uninteressant, daher gibts keine fertigen produkte ...

du hast 2 möglichkeiten
- entweder billig und mit basteln verbunden
- oder fix-und-fertig und teuer

[michaelw]

Haste ne Bastelanleitung zur Hand oder ne Idee wo sowas zu finden wäre?

[lordpeng]

>Haste ne Bastelanleitung zur Hand oder ne Idee wo sowas zu finden wäre?
nein, aber da gibts nicht so viel ...

1. du brauchst die möglichkeit den traffic zu messen - das macht der managed switch

2. dann brauchst du die möglichkeit den traffic auszulesen, das geht mit gängigen snmp tools wie snmpwalk oder ähnlichem dann

3. du musst den string, den dir das snmp tool auswirft möglicherweise formatieren, das geht mit perl, sed, awk oder sonstwas

4. du musst bei überschreiten eines wertes eine aktion auslösen, bsp. den port an dem der router hängt abfragen bzw. abschalten, das geht bsp. mit perl in verbindung mit einem snmptool ...

das ganze musst jetzt nur noch zusammen setzen und du hast was du willst - möglicherweise lässt sich das sogar in einer embedded linux distribution eines billigen NAS lösen - dann hättest einerseits ein kastl das fast keinen strom braucht und andererseits einen riesenspeicher für logfiles (was router und switches ned wirklich haben)