Auslastung des eigenen Segments ansehen

[fLoo]

und was war die Ursache, wenn man fragen darf?

Der Fehler lag an der Verkabelung der MMD. Habe sie im Frust einfach rausgerissen und neu verkabelt - Problem verschwunden (warum auch immer).

ja sieht schon gut aus Ein Typo ist aber noch drin. Es muss 'separate heissen.

Danke, fixed.

[Knidel]

@Knidel: Was man auch machen kann: Die CMTS sendet "Alives" an jedes im Segment angeschlossene CM. Diese Alives kann man abfangen und dann eine Statistik erstellen, wieviele Geräte inkl. IP derzeit im Segment hängen

Hihi, hast du das schon mal probiert?

[fLoo]

@Knidel: Was man auch machen kann: Die CMTS sendet "Alives" an jedes im Segment angeschlossene CM. Diese Alives kann man abfangen und dann eine Statistik erstellen, wieviele Geräte inkl. IP derzeit im Segment hängen

Hihi, hast du das schon mal probiert?

Ja, ich habe mir bei Ebay ein unprovisioniertes Modem gekauft und das Koax durchgeschleift. Hatte dann mein 100 Mbit und das 32er dadran.
Die 100 Mbit haben natürlich gesynct, das 32er landete auf der Provisionierungsoberfläche.

Habe das 32er dann per USB an eine VM gehaengt (ich kann die USB-Ports an eine VM durchreichen) und dann den Netzverkehr gesnifft.
Die CMTS sendet Alives an alle Modems, welche derzeit online und konnektiert sind, inklusive IP. Ob die MAC dabei ist habe ich nicht geschaut,
werde ich aber die Tage nochmal machen, wenn ich die Schleife neugebaut und abgeschirmt habe

[Knidel]

Bist du dir sicher, dass du die IP-Adressen sehen konntest? Die MAC-Adresse (des Geräts, das am Kabelmodem angeschlossen ist) kann man auf jeden Fall sehen, darüber läuft ja die Adressierung. Aber wundert mich, dass du die IP sehen konntest. Die müsste sfaik schon zum verschlüsselten Paketteil gehören.

[fLoo]

Bist du dir sicher, dass du die IP-Adressen sehen konntest? Die MAC-Adresse (des Geräts, das am Kabelmodem angeschlossen ist) kann man auf jeden Fall sehen, darüber läuft ja die Adressierung. Aber wundert mich, dass du die IP sehen konntest. Die müsste sfaik schon zum verschlüsselten Paketteil gehören.

Definitiv wurden die IPs mitgesendet, da bin ich mir zu 100 Prozent sicher. Das einzige was verschlüsselt worden ist, war der Content, welcher über die Leitungen ging. Interessant ist auch zu sehen, wieviele nicht-provisionierte Modems an der Leitung haengen. Warum? Bei unprovisionierten Modems wird der Netzverkehr nicht verschlüsselt und es landet alles im Klartext auf den Leitungen. Glaubst Du mir nicht? Schau nach, ich habe auch nicht schlecht gestaunt.

[sparkie]

die Idee mit dem unprovisionierten Modem ist ja recht gut Aber ich verstehe trotzdem nicht ganz den Vorteil gegenueber z.B. einem tcpdump am WAN Port des regulaeren (provisionierten) Modems.

- wenn hier etwas unverschluesselt gesendet wird betrifft das doch nur den Verkehr zwischen unprovisioniertem Modem und der CMTS?
- sind aus diesen Daten mehr Informationen abgreifbar als aus dem Verkehr zwischen dem provisionierten Modem und der CMTS?
- du schreibst du haengst das 32er per USB an die VM. Hat das einen besonderen Grund? Ein per Ethernet angebundener Testrechner mit tcpdump muesse doch genauso gehen?

- sparkie

[koaschten]

Meine Vermutung wäre, das ein provisioniertes Modem nur Traffic der für das Modem bestimmt ist auf den Ethernet Port weiterleitet. Was irgendwie Sinn machen würde

[sparkie]

die Frage ist halt, was an Traffic ueberhaupt verschluesselt wird. Anscheinend gibt es einiges was interessant sein koennte (und unverschluesselt ist) aber nur mit einem unprovisionierten Modem sichtbar gemacht werden kann. Ich schaetze, dass diese Modems in der Bucht demnaechst knapp werden koennten

- sparkie

[cusal]

Meine Vermutung wäre, das ein provisioniertes Modem nur Traffic der für das Modem bestimmt ist auf den Ethernet Port weiterleitet. Was irgendwie Sinn machen würde

Nein. Wärend die Fritzbox bootet ist sie nur ein Switch kein Router. Am an dir Fritzbox angeschlossenen Switch blinken wärend Reboots alle Lampen. Schau da mal mit tcpdump rein

[sparkie]

Wärend die Fritzbox bootet ist sie nur ein Switch kein Router.

ich schaetze mal mit einer Fritte wirst Du bei solchen Experimenten sowieso nicht weit kommen

Eigentlich ist das alles OT. Muesste in einen eigenen Thread verschoben werden...
Titelvorschlag: "unverschluesselte Pakete sniffen mit unprovisioniertem Modem'

- sparkie