АНАЛИЗАТОР СЕТЕВОГО ТРАФИКА

1. Введение
-----------

Если вы - системный администратор, специалист по безопасности, или вам
просто интересно, что происходит в вашей локальной сети, то перехват и
анализ нескольких сетевых пакетов может быть полезным упражнением. При
помощи небольшой программы на языке С и базовых знаний сетевых
технологий вы сможете перехватить данные сетевого траффика, даже если
они адресованы не вам. В данной статье рассмотрено, как это можно
сделать в сети Ethernet, наиболее распространенной на данный момент
технологии построения локальных компьютерных сетей.

Полдня потратил на то чтобы найти более менее рабочий пример, не нашел, короче пришлось самому ваять.
Данный конфиг ipchains-а, открывает для локальной сети службы FTP, SSH, SMTP, WWW,
DNS, POP3, IMAP.
Для внешнего мира остается только SMTP, DNS и WWW.

Написанием данной статьи послужила следующая поставленная задача:
Имеем 2-х операторов предоставляющих канал в конечном формате V.35,
у каждого оператора есть свои реальные IP адреса, пропускает наружу
оператор только свои IP. Клиентам же, в свою очередь, раздаются ТОЛЬКО реальные IP (т.к.) практически у каждого есть свои VPN, IPSEC, SQL-сервера и еще черти-знает что.

*** Для страждущих, наваял тут патч для pptpd, теперь можно VPN прикрутить к текущему STG без глобальных переделок.
***
*** Смысл патча:
*** - привязка номера ppp интрфейса к IP адресу
***
*** Пример: наружная сеть: 10.0.100.0
*** Внутренняя сеть: 192.168.90.0 (где живет STG (билинг такой))
*** DHCPD выдает адреса для сети 10.0.100.0 идентичные по последней цифре с сетью 192.168.90.0, например:

В данной статье мы расскажем о настройке роутера на базе FreeBSD
выполняющего роль шлюза в инернет с установкой firewall-a, и
поддерживающем статическую arp таблицу mac адресов в локальной сети.

Речь пойдет о IPFW который в FreeBSD служит верой и правдой уже много лет, тем более что в последней версии в составе c FreeBSD 4.0 исправленны ошибки и добавленна корректная возможность ограничивать полосу пропускания по интерфейсу (использование pipe с опцией bw).

Большинство дистрибутивов Linux, впрочем как и UNIX для настройки сети и маршрутизации используют команды ifconfig, arp и route. Однако в Linux, начиная с ядра 2.2 была полностью переделана сетевая система и были добавлены новые возможности, которые ранее требовали дополнительных утилит, такие как маршрутизация на основе правил, управление трафиком и т.д. К этим возможностям предоставляет доступ пакет программ iproute2, который в настоящее время входит в большинство современных дистрибутивов.

- общий обзор
- более специфическое исследование сетевой активности
- пройдемся через вызовы функций
- разберём основные структуры данных и участки кода


Рассмотрим подробнее что происходит с пакетом при попадании в нашу
машину. Сначала он обрабатывается драйвером аппаратуры(сетевой карты и т.д) если пакет предназначен нам то он посылается на выше лежаций уровень - сетевой там определяется для кого он предназначен: нам или кому-то другому, для етого просматривается кэш маршрутизации,если там нет маршрута то Forwarding Information Base (FIB), если пакет предназначен другому компьютеру то ядро шлёт его на соответствующее устройство (сетевую карту) ,если нам ,то через транспортный и вышележашие уровни приложению. Обмен данными между приложением и ядром осуществляется через абстракцию сокета.В Линухе используется BSD сокеты.

Есть две сети которые необходимо соединить роутером. Обе сети полностью сделаны на Windows 2000, с использованием ActiveDirectory. В принципе можно было поднять роутер на Windows, но использовать для этого дела мощную, рабочую машину было жалко. Поэтому, порывшись в закромах, нашел компьютер попроще, а именно: P-166, RAM 4xSIMMх8M, HDD 1,1 G (проще небыло). Вставил в нее дежурный CD-ROM, два
Ethernet-а и начал пробовать (диск c FreeBSD 5.0 скачал раньше).