Wireshark Who has IP Tell IP

[Jean_Sipulius]

Mitä ihmettä tämä tarkoittaa? Mitään muuta ei paljon Wiresharkissa näy kuin tälläistä alla olevaa tekstiä. Miksi tää kyselee IPtä joka osotteesta?

 

[dot1q]

Reititin kysyy kenellä on mikäkin MAC ja mikä IP osoite.

ARP (protokolla) – Wikipedia

fi.m.wikipedia.org

 

[Jean_Sipulius]

Reititin kysyy kenellä on mikäkin MAC ja mikä IP osoite.

ARP (protokolla) – Wikipedia

fi.m.wikipedia.org

Onko se pakollinen ja saako asetuksen pois?

 

[PÌÎUW®[ªøËrhl¾ÇÌ°1¿¼]

Onko se pakollinen ja saako asetuksen pois?

Riippuu siitä haluatko että reitittimen läpi kulkee data vai ei? Jos haluat niin on pakollinen mutta jos haluat että se seisoo mykkänä niin ei ole pakollinen.

 

[dot1q]

Se on mallia: älä koske jos haluat että sinun yhteydet toimivat.
Yksi perustavan laatuisia osia siihen että tietoliikenne on mahdollista.

 

[Desgorr]

No periaatteessa noita arp kyselyitä ei tarvita vaan voit myös täyttää taulut manuaalisesti. Teettää tosin vähän turhaa työtä kun harvemmin siellä kotiverkossa ARP spooffaustakaan tapahtuu.

Aloittajana antaisin vaan asian olla. Noin ne verkot toimii.

 

[Kautium]

En tiedä mihin aloittaja Wiresharkia on tässä yhteydessä käyttämässä, mutta sieltä voi myös suodattaa näkyviin vain ne halutut asiat. Tosin jos ARP-kyselyt eivät ole tuttuja, niin voi olla haastavaa saada selkoa muustakaan liikenteestä ja eri pakettien ja protokollien tarkoituksesta.

 

[Jean_Sipulius]

No periaatteessa noita arp kyselyitä ei tarvita vaan voit myös täyttää taulut manuaalisesti. Teettää tosin vähän turhaa työtä kun harvemmin siellä kotiverkossa ARP spooffaustakaan tapahtuu.

Aloittajana antaisin vaan asian olla. Noin ne verkot toimii.

Itseasiassa pelkäsin, että toi tapahtuu nimenomaan spooffauksen takia kun olen hiukan niitä asioita alkanut tutkimaan. Tai muutoin ajattelin, että yrittääkö joku käydä mun reitittimessä olevia koneita läpi.

 

[=JP=]

Itseasiassa pelkäsin, että toi tapahtuu nimenomaan spooffauksen takia kun olen hiukan niitä asioita alkanut tutkimaan. Tai muutoin ajattelin, että yrittääkö joku käydä mun reitittimessä olevia koneita läpi.

Tässä tapauksessa, ensin pitäisi varmistaa, että reitittimessä on tietoturvat kunnossa, eli ei ole auki config portit nettiin, taikka liitetty tuntemattomia koneita/laitteita verkkoon ja jos langaton käytössä, niin asialliset salaukset käytössä. Reitittimen logeista pitäisi myöskin nähdä, mitä laitteita siellä verkossa on kytkettynä.

Se, että alkaa skannaamaan verkkoliikennettä ja siellä näkyy jotain ihmeellistä ei aina tarkoita pahinta tilannetta...

 

[panaani]

Onko vinkkejä kuinka Wiresharkilla saisi kätevimmin selville videostreamin lähteen? Haluaisin streamien lähteen selville jotta niitä voisi katsoa telkkarin kautta.

 

[Hyrava]

Onko vinkkejä kuinka Wiresharkilla saisi kätevimmin selville videostreamin lähteen? Haluaisin streamien lähteen selville jotta niitä voisi katsoa telkkarin kautta.

Laittamalla capturen päälle, käynnistämällä striimin ja katsomalla mistä striimi tulee eli koittaa etsiä pyynnön jolla lähetään hakemaan striimiä. Tosin, yleensä tuo striimin lähde läytyy helpommin selaimen "view source", "inspector" tai "page info" -toiminnoilla (sikälimikäli on selaimella katsottavasta striimistä kyse).

 

[=JP=]

Onko vinkkejä kuinka Wiresharkilla saisi kätevimmin selville videostreamin lähteen? Haluaisin streamien lähteen selville jotta niitä voisi katsoa telkkarin kautta.

Jos tosiaan selaimella voi katsoa, niin okeiles ensin vaan avata selaimesta "Developer Tools", sieltä "Network" välilehti ja avaa sitten stream sivu uudelleen. Sieltä yleensä näkee osoitteen, josta video tulee, mutta riippuen palvelusta, ei aina onnistu suoraan osoitteesta katsominen, koska keksit sun muut tekniikat, joilla estetään tuollainen.