Verbindungen ins Internet mitlogen

[Fishbed]

Hallo Leute, ich würde gern wissen ob es die Möglichkeit gibt in irgendeiner Weise herrauszufinden mit welchen Homepages, Webdiensten, was auch immer meine Wan IP verbunden ist.

Die Sache ist die das ich in einer WG wohne und wir uns einen Inet Anschluss Teilen. In letzter Zeit gibt es immer starke Ping schwankungen wenn ein gewisser Mitbewohner anwesend ist und sein PC eingeschaltet ist. Ich vermute das er ein Filesharingprogramm am laufen hat. Das ist für mich ein absolutes no go, da der Inet Anschluss auf mich läuft und wir auch abgesprochen habe das solche Programme nicht verwendet werden. Ich besitze nur den Standart Router von O2 wo man quasi nix mitlogen kann was in solche Richtung geht.
Zugegeben habe ich da aber auch nicht viel Ahnung von Protokollen. Gibt es eine andere Möglichkeit herrauszufinden mit was mein Inet Anschluss verbunden ist?

Vielen Dank.

[Fakk-asrock]

Du könntest zum Beispiel mal im Router schauen welche Prots geöffnet wurden, ob es z.B. Fileshare-Programmports sind.

Ne Stufe weiter ist dann, dass du einen Sniffer einsetzt und im Netzwerk schaust was so an Paketen hin und her geschickt wird - allerdings ist der Einsatz der Programme nur dann erlaubt, wenn du deine Mitbewohner dadrüber informierst, damit lassen sich nämlich passwörter, emails und chat mitlesen. Es ist zwar DEIN Internet, aber das Netzwerk eben nicht mehr.

Ich weis nicht ob ich das Sniffer Programm hier nennen darf, vllt googlest du mal selber danach.

Ne andere Möglichkeit ist deinen Mitbewohner unter Androhung von Internetentzug einfach mal zu fragen ..
Dein internet, deine Regeln.

[Fishbed]

Das mit den Ports hab ich schon probiert.

1. Problem Filesharing will ich nicht, weil ich weiß das es keiner meiner Mitbewohner braucht außer zum "saugen"

2. Spiel ich WOW, das zieht seine Patches über das torrent netzwerk, SC2 mitlerweile wahrscheinlich auch.

3. Hab ich nach Ports gegoogelt und dann festgestellt, dass die Clientsprogramme wohl in der Lage sind gesperrte Ports zu umgehen und sich offene zu suchen.

Die Lösung sollte nicht zu pikant sein. Besteht die Möglichkeit bei meinem Provider anzurufen und mir eine Verbindugsliste zuschicken zu lassen? Die speichern doch heute alles vorrätig oder nicht

[chrisr15]

Falls du an eine solche Verbindungsliste kommst, wird sie dir nicht viel helfen; da sie a nur IP adressen beinhaltet mit denen du nichts anfangen kannst und b das sicher einen Haufen Geld kostet.

Du sollst nicht die Ports sperren, sondern nachsehen ob selbige geöffnet werden, falls der "Verdächtige" online geht.

[Mother-Brain]

Wie wär es mit nachfragen/zur rede stellen?
Oder die Person "zwingen" den PC aus zu machen, wenn er das Haus verlässt....was für ne Stromverschwendung, wenn man nicht faltet.

[Fishbed]

Gut dann hab ich das mit den Ports falschverstanden. Wie kann ich nachschauen welche Ports geöffnet sind?

[Fakk-asrock]

Welchen Router hast du denn erstmal?
Das Sniffen ist sonst auch effektiv

[Fishbed]

Den O2 DSL Classic Router. Ist ein Kabelrouter, also kein Wlan.
Man kann da im Menü Sicherheit bei der Firewall Regeln festlegen und dann hat er noch einen Inhaltsfilter.

Ich schreib jetzt mal was ich zum sniffen schon ausprobiert habe und warum es nicht so richtig klappt. Sollte das hier nicht erwünscht sein, bitte nicht gleich sperren, sondern drauf hinweisen bzw. post löschen. Ich umschreib es mal ein bisschen.

Ausprobiert habe ich das Kabel Hai Tool. Problem ist das der Router ja ein Switch hat/ist, also seh ich die anderen Clients nicht. Würde nur gehen wenn ich z.b. die physikalischen Adressen überflute. Leider steht in den Tutorials nicht wirklich wie ich das machen kann. War nur der Hinweis auf ein anderes Tool was man dafür verwenden muss. Andere Möglichkeiten waren auch beschrieben. Da hab ich aber nicht so ganz durchgeblickt. Irgendwie war auch nur beschrieben wie es funktioniert, aber nicht wie man es umsetzen kann.

[Fakk-asrock]

Hm, WLan ist natürlich besser.
Ich kenn mich bei dem Routermodell nicht aus, aber du könntest es vllt iwie auf hub modus umstellen, oderi m extremfall ein hub davor setzten.

[Fishbed]

Der Hersteller des Routers ist Zyxel, O2 macht da nur sein brand rauf. Vielleicht hilft das ja weiter. Ein Hub habe ich nicht, wer hat noch ein Hub?

[Legion of the Damned]

Such doch im Menü vom Router, ob man ihn auf den Hub Modus stellen kann.
So wie Fakk-Asrock es schon gesagt hat.

[Fishbed]

Also ich hab nichts im Menu gefunden um den Router auf Hub umzustellen. Hilft vielleicht das RIP- und Multicast-Setup weiter?

Im Untermenü NAT kann man unter Port-Weiterleitung Ports für verschiedene Dienste öffnen. Mehr hab ich da aber auch nicht gefunden.

[Fakk-asrock]

RIP ist die Weiterleitung der Pakete über die Routerfunktion des Gerätes, bzw dessen Einstellung.

Multicast hat auch etwas mit der Routerfunktion zu tun, nicht mit dem switch.

[simply mod]

Bietet der Router in der Status-Anzeige ne Möglichkeit, den Traffic anzuzeigen? Das wäre ja ne gute Möglichkeit, um Filesharing zu enttarnen.

Alternativ könntest du vielleicht über den Inhaltsfilter einfach mal nen paar Seiten sperren, z.B. http://*torrent*, oder aber nen paar Ein-Klick-Hoster etc. Evtl. loggt der Router ja auch mit, wenn er über den Inhaltsfilter nen Zugriff blockt, das wäre dann nen direkter Hinweis.

Das wär zwar beides jeweils ne andere Herangehensweise als das, was du ursprünglich wolltest, aber wenn es seinen Zweck erfüllt.... warum nicht?

[RUN]

du könntest ne bridge aufsetzen und alle pakete aufzeichnen, die die bridge passieren.
mit windows habe ich das noch nie gemacht, aber mit openbsd z.b. ist das recht einfach.
du brauchst nur zwei netzwerkkarten.
6 - Netzwerk