partage de connexion et filtrage

[harominc]

Bonjour,

les beaucoup d'appareils connectés a ma box et j'aimerais visualiser les flux qui transitent entre la box et chacun d'eux. toutes les connexion se font par WIFI.

J'ai donc pensé a configurer l'un de mes PC en mode bridge pour que tous les appareils se connectent à ce PC (par wifi), et ce dernier redirigera les flux vers la box (par cable). Et je pourrai ensuite visualiser les flux qui transitent dans ce PC.
Le problème, si j'ai bien compris comment le réseau local fonctionne, c'est que je vais devoir reconfigurer les interfaces réseau de tous mes appareils pour qu'ils se connectent à l'adresse IP static du PC qui me servira de routeur et non pas à l'adresse IP privé de la box.
Y a t il un moyen d'éviter ça? par exemple changer l'adresse IP privée de la box pour pouvoir l'utiliser sur mon routeur?
J’espère avoir été clair merci.
-----

[Freemaster]

Bonjour,

tu installes un serveur DHCP, auquel tu pourras spécifier l'ip de la passerelle
et tu désactives le DHCP du routeur

[Ikhar84]

Ce que cherche à faire harominc c'est forcer la totalité du flux réseau sur un pc particulier, la solution de deporter le serveur DHCP ne répond pas à cette problématique.
On est ici dans un modèle typique d'attaque du type "man in the middle".

Il faut installer un proxy et rendre impossible toute communication qui bypass ce proxy.

La première étape est donc d'installer un pc, avec deux cartes réseaux, plus un carte wifi compatible, puisque certains équipements sont uniquement en WIFI apparemment, tirer un cable depuis ce pc vers la box.
Ensuite, désactiver le WIFI de la box et son serveur DHCP, et enfin, si elle le permet, la passer en mode bridge.
D'autres options sont possible, comme par exemple, le filtrage mac.
Le but étant de faire en sorte que le seul équipement autorisé à se connecter soit le pc hebergeant le proxy.

Enfin, installer un routeur logiciel, un serveur DHCP et un proxy sur le pc choisi. Puis configurer les serveurs.
Idéalement il faudrait plusieurs équipements, au lieu de un seul pc...
À ce stade (si je n'ai rien oublié) ce pc devrait avoir une adresse publique sur une des interfaces et privée sur l'autre + le WIFI.

Avec bien entendu, un switch en sortie de l'interface avec l'adresse privée, auquel seront connecté les équipements cablés.
Enfin parametrer tous les équipement pour se connecter à ce pc, via cable ou WIFI, en précisant son IP (privée) comme serveur DHCP et passerelle (proxy).

On peut conserver les réglagles initiaux de dns, soit la box, soit les dns du fai, soit des dns publiques... mais pas l'IP du proxy.

Rapidement, je dois avoir oublié des choses certainement...

Autrement dit, pour espionner pour espionner discrètement les equipements de son réseau local n'est vraiment pas trivial...

Pour simplifier, on peut conserver le DHCP de la box et se contenter de ne modifier que le paramètrage des équipements en ajoutant l'IP du proxy comme passerelle, mais rien ne garanti que l'utilisateur ne supprimera pas ce parametrage... et ne se reconnectera pas directement à la box...

[Bluedeep]

Bonjour,

tu installes un serveur DHCP, auquel tu pourras spécifier l'ip de la passerelle
et tu désactives le DHCP du routeur

Ca ne répond en aucun cas à sa demande : il veut visualiser l'ensemble du trafic sur son LAN. Ce n'est pas un problème d'adressage; ce qu'il veut revient à disposer d'une sonde réseau sur sa box. Comme cela n'est pas vraiment possible, il veut déporter l'ensemble du trafic à travers un dispositif (ici un PC) qui recevra la fonction de sonde.

[A voir en vidéo sur Futura]

[harominc]

Autrement dit, pour espionner pour espionner discrètement les equipements de son réseau local n'est vraiment pas trivial...

merci pour ton aide je vais essayer petit à petit et voir ce que je parviens à faire. Mais je ne veux espionner personne, c'est pour reseau local à moi.

[Freemaster]

Ca ne répond en aucun cas à sa demande : il veut visualiser l'ensemble du trafic sur son LAN. Ce n'est pas un problème d'adressage; ce qu'il veut revient à disposer d'une sonde réseau sur sa box. Comme cela n'est pas vraiment possible, il veut déporter l'ensemble du trafic à travers un dispositif (ici un PC) qui recevra la fonction de sonde.

j'ai beau relire sa demande, pour moi il voulait juste savoir comment indiquer l'ip de son pc comme gateway, sans avoir à passer sur tous les périphériques...
cela se supposait que le reste, il savait faire
si ce n'est pas le cas, la demande n'a pas été claire

[Ikhar84]

Salut !
Moi j'ai compris:
Comment obliger tous les équipements du réseau local à passer par un pc, puis à la box, et donc interdire la connection directe a la box, pour pouvoir filtrer et etudier les paquets.
La réponse: un proxy comme passerelle.
Comment interdire aux équipement de se connecter en direct à la box: le reste de mon post...