03 Grudnia 2020 08:28:17
Nawigacja
· Strona Główna
· Galeria
· Forum
· Linki

· Tomato by Shibby

· Wiki-OpenWrt
· Wiki-DD-WRT
· Emulatory sprzętu

Darowizna
Ostatnio na forum
Najnowsze tematy
· [K] Płytę główną min...
· ./sh - nie dzialal? ...
· Tomato plus transmis...
· Co kupić?
· what's the latest ve...
· Prośba o pomoc w kon...
· Zaufany certyfikat S...
· TP-Link Archer VR400...
· orange swiatlowd pom...
· Router pod łącze 600...
· McAfee - free 6 months
· Jaki router lepszy R...
· Serwis asus Ac68u
· [TURTORIAL] Konfigur...
· Asus RT-AC68U
· Asus RT-AC56U restar...
· [Artykuł] Jakie toma...
· OpenVPN Tomato - nie...
· Mesh czy AP
· [MOD] FreshTomato-AR...
Najciekawsze tematy
· [Artykuł] Jakie t... [638]
· [TURTORIAL] Konfi... [150]
· Zaufany certyfika... [111]
· Router pod łącze ... [72]
· orange swiatlowd ... [27]
· Serwis asus Ac68u [23]
· OpenVPN Tomato - ... [16]
· Tomato plus trans... [13]
· Jaki router lepsz... [10]
· Asus RT-AC68U [10]
· Co kupić? [9]
· Asus RT-AC56U res... [9]
· McAfee - free 6 m... [7]
· ./sh - nie dziala... [2]
· what's the latest... [1]
· TP-Link Archer VR... [1]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
37% [140 głosów]

Broadcom ARM
Broadcom ARM
51% [192 głosów]

Atheros
Atheros
6% [21 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [2 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [4 głosów]

Żaden z powyższych
Żaden z powyższych
3% [12 głosów]

Ogółem głosów: 375
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Archiwum ankiet
Reklama
Twoje IP
18.234.255.5
Reklama
Zobacz temat
OpenLinksys » :: PORTAL :: » Tutoriale
 Drukuj temat
Tcpdump - logowanie połączeń www do pliku
shibby
Pada wiele pytań jak logowań połączenia www innych userów do pliku. Na Openwrt jest dostępny odpowiedni do tego pakiet o nazwie urlsnarf jednak pod tomato/ddwrt nie.
Otóż okazuje się, że nie jest on potrzebny. Jedynym wymaganiem jest możliwość instalowania optware oraz miejsce na przechowywanie logów.

Instalacja wymaganych pakietów
ipkg update
ipkg install tcpdump bash


Skrypt
wget http://tomato.groov.pl/Exp/http_loger -O /opt/bin/http_loger
chmod +x /opt/bin/http_loger


Teraz edytujemy plik /opt/bin/http_loger
i ustawiamy miejsce przechowywania logów oraz swoją podsieć wraz z maską np:
dir=/mmc/tcpdump
lan="192.168.0.0/24"


Zapisujemy i skrypt gotowy.
Teraz wystarczy dodać jego wywołanie do shedulera minutę po północy, każdego dnia.

Można też zrobić to dodając do skryptu firewall (po zamontowaniu partycji /opt).
logger http_loger start ...
cru a http_loger "1 0 * * * /opt/bin/http_loger"
/opt/bin/http_loger


Słowo na koniec
Wynik skryptu nie jest może czytelny ale zawiera wszystko co potrzebne a wiec datę, godzinę, ip lokalne oraz ip zdalne + port 80.
Przeciez nie chodzi o to by inwigilować współużytkowników a jedynie logować połączenia by w razie czego (czyt. wizyty policji) móc się bronić i wskazać faktycznego sprawcę ewentualnego zamieszania.

Całość prezentuje się następująco:
[root@groov /]$ tail -f /mmc/tcpdump/06-2010/tcpdump02_06_2010.log
20:03:45.992212 192.168.0.4.4432 > 195.93.178.6.80:
20:03:48.387207 192.168.0.4.4433 > 195.93.178.6.80:
20:03:48.396849 192.168.0.4.4434 > 91.206.173.228.80:
20:03:48.400547 192.168.0.4.4435 > 91.206.173.228.80:
20:03:48.404641 192.168.0.4.4436 > 91.206.173.228.80:
20:03:50.136044 192.168.0.4.4437 > 195.93.178.6.80:
20:03:50.418293 192.168.0.4.4438 > 91.206.173.230.80:
20:03:50.797575 192.168.0.4.4439 > 91.206.173.230.80:
20:03:53.396419 192.168.0.4.4440 > 195.93.178.6.80:


uwaga: jeżeli chcemy by adresy ip byly rozwiązywane do nazw należy w skrypcie odszukać dwie linie zaczynające się od tcpdump i zamiast parametrów -qni wpisać -qi. Parametr "n" zabrania rozwiązywaniu ip do nazw.

uwaga2: to pierwszy tego typu skrypt. W miarę możliwości będę starał się go poprawiać i uaktualniać.

Pozdrawiam
Edytowane przez shibby dnia 09-06-2010 09:17
Router: Ubiquiti EdgeRouter ER-12 (FTTH + LTE/failover, OpenVPN, DPI, VLAN) - łącze 1000/1000mbps
Wi-Fi: Ubiquiti UAP-AC-Pro + UAP-AC-Lite
NAS: Xpenology DS918+ (i5-6200u, 8GB ram, 3x 4TB/RAID5, SSD cache, Unifi, Pi Hole/DNS Server, Home Assistant, NextCloud+onlyOffice)
UPS: Eaton Ellipse Eco 650
 
eRd
Bardzo fajna sprawa. Brawo shibby za to, że dzielisz się swoją wiedzą z innymi i za tutoriale dla laików takich jak ja, które dają dużo radości Grin
Oby tak dalej !
WRT54GL v 1.1 Tomato Firmware 1.28.0005 108 ND VPN + 11 użyszkodników na kablu + 1 wifi Wink
Netgear WNR3500L v1 @500MHz Tomato Firmware 1.28.0000 MIPSR2-108 K26 USB BTgui-VPN
PAP2T soft 5.1.6 LS / IPFON
Zotac HD-ID11 (ION2), 2GB RAM, 160GB HDD
 
RooTer
Nadal trudno to porównywać do urlsnarf'a który rozumie jednak http, a nie zgaduje, że TCP 80 to połączenie http. Shibby, może warto spróbować zebrać binarki z openwrt i dać gotową "paczkę" w postaci .tar dla tomato?
Linksys WRT54GS v4 OpenWrt (brcm-2.4)
D-Link DIR320 OpenWrt (brcm47xx)
 
shibby
RooTer oczywiscie ze warto tylko to kupe roboty bo brakuje nie jednej a z 3-4 paczek by urlsnarf zadzialal Smile

Juz to zaczalem robic ale kiedy skoncze ... ciezko powiedziec.
Router: Ubiquiti EdgeRouter ER-12 (FTTH + LTE/failover, OpenVPN, DPI, VLAN) - łącze 1000/1000mbps
Wi-Fi: Ubiquiti UAP-AC-Pro + UAP-AC-Lite
NAS: Xpenology DS918+ (i5-6200u, 8GB ram, 3x 4TB/RAID5, SSD cache, Unifi, Pi Hole/DNS Server, Home Assistant, NextCloud+onlyOffice)
UPS: Eaton Ellipse Eco 650
 
shibby
Rooter no i wyprosiles Smile zrobilem urlsnarfa dla tomato/ddwrt

Zabieram sie za pisanie tutka

Router: Ubiquiti EdgeRouter ER-12 (FTTH + LTE/failover, OpenVPN, DPI, VLAN) - łącze 1000/1000mbps
Wi-Fi: Ubiquiti UAP-AC-Pro + UAP-AC-Lite
NAS: Xpenology DS918+ (i5-6200u, 8GB ram, 3x 4TB/RAID5, SSD cache, Unifi, Pi Hole/DNS Server, Home Assistant, NextCloud+onlyOffice)
UPS: Eaton Ellipse Eco 650
 
waporek
Koledzy a jak zrobic aby logowalo caly ruch w sieci :-) zalezy mi na p2p :-)
 
p4v3u
hmmm, a jak to rozwiązać, żeby logowało powiedzmy godzinowo, jakoś, ale gdzieś albo do netu, albo do sieci lokalnej, albo gdzieś byle nie na urządzeniu?

pozdrowienia
 
Mala
coś nie działa
wget http://tomato.groov.pl/Exp/http_loger -O /opt/bin/http_loger
chmod +x /opt/bin/http_loger

otrzymuje komunikat wget: server returnet error:http/1.1 404 Not Found
 
shibby
tomato.groov.pl/download/Exp
Router: Ubiquiti EdgeRouter ER-12 (FTTH + LTE/failover, OpenVPN, DPI, VLAN) - łącze 1000/1000mbps
Wi-Fi: Ubiquiti UAP-AC-Pro + UAP-AC-Lite
NAS: Xpenology DS918+ (i5-6200u, 8GB ram, 3x 4TB/RAID5, SSD cache, Unifi, Pi Hole/DNS Server, Home Assistant, NextCloud+onlyOffice)
UPS: Eaton Ellipse Eco 650
 
bandi20
a co zrobić jak tcpdump generuje pliki o wielkości 0 ?
Asus RT-AC86U Asuswrt-Merlin
 
qrs
mało szczegółów historii odwiedzanych stron, ale działa Wink

12:35:00.095272 laptop.59443 > 46.28.247.94.https:
12:35:00.095293 laptop.59443 > 46.28.247.94.https:
12:35:01.153444 laptop.59444 > 46.28.247.94.https:
12:35:01.153463 laptop.59444 > 46.28.247.94.https:
12:35:01.716475 laptop.45538 > waw02s06-in-f13.1e100.net.https:
12:35:01.716498 laptop.45538 > waw02s06-in-f77.1e100.net.https:
12:35:02.111830 laptop.33900 > waw02s05-in-f33.1e100.net.https:
12:35:02.111853 laptop.33900 > waw02s05-in-f33.1e100.net.https:
12:35:03.826584 laptop.33901 > waw02s05-in-f33.1e100.net.https:
12:35:03.826610 laptop.33901 > waw02s05-in-f33.1e100.net.https:
12:35:03.917401 laptop.33902 > waw02s05-in-f33.1e100.net.https:
12:35:03.917424 laptop.33902 > waw02s05-in-f33.1e100.net.https:
12:35:05.036652 laptop.32826 > lb-in-f189.1e100.net.https:
12:35:05.036678 laptop.32826 > lb-in-f189.1e100.net.https:
12:35:05.112893 laptop.44482 > 46.28.247.93.https:
12:35:05.112919 laptop.44482 > 46.28.247.93.https:
12:35:05.540708 laptop.32996 > vl-in-f94.1e100.net.https:
12:35:05.540733 laptop.32996 > vl-in-f94.1e100.net.https:
12:35:13.283636 telefon.54861 > 195.191.204.215.www:
12:35:13.283659 telefon.54861 > 195.191.204.215.www:
12:35:19.411378 telefon.37390 > 140.205.162.6.www:
12:35:19.411401 telefon.37390 > 140.205.162.6.www:
12:35:29.892972 TV.47495 > ec2-52-8-244-251.us-west-1.compute.amazonaws.com.https:
12:35:29.892996 TV.47495 > ec2-52-8-244-251.us-west-1.compute.amazonaws.com.https:

---
Netgear R7000 [2020.6 K26ARM USB AIO-64K]
Netgear WNR3500L v2 [2020.3 MIPSR2 K26 USB AIO]
Netgear WNR3500L/U/v2 [2020.3 MIPSR2 K26 USB VPN]
MikroTik RBD52G hAP ac2 [RouterOS v6.47 (stable)]
 
Przejdź do forum:
Logowanie
Nazwa użytkownika

Hasło



Nie masz jeszcze konta?
Zarejestruj się

Nie możesz się zalogować?
Poproś o nowe hasło
Aktualnie online
· Gości online: 4

· Użytkowników online: 0

· Łącznie użytkowników: 23,985
· Najnowszy użytkownik: bouyka
Shoutbox
Musisz zalogować się, aby móc dodać wiadomość.

tamtosiamto
30-11-2020 22:51
heh now fakt, przeicez zmienialem mac na swoj, wiec podmienialem cfe Wink, na pewno usiade z tym w weekend

jurekk
30-11-2020 22:21
sory tu jest najlepszy cfe edit, oczywiscie edytujesz plik CFE_868L_melin384.
bin lub wygrywasz inne cfe od ac66u_b1 https://megawrzuta
.pl/download/72739
c6624c1b27683b8712
2fbcad9a1.html

jurekk
30-11-2020 22:12
https://www.linksy
sinfo.org/index.ph
p?threads/asuswrt-
merlin-build-384-5
-or-later-on-links
ys-ea6900-or-ea670
0.74209/post-32045
6 bo daja region free jezeli jedziesz na OFW lub Rmerlinie

jurekk
30-11-2020 22:11
tu sa byc moze najbardziej optymalne ustawienia https://www.linksy
sinfo.org/index.ph
p?threads/asuswrt-
merlin-build-384-5
-or-later-on-links
ys-ea6900-or-ea670
0.74209/post-32050
0 Szczególnie istotne są

jurekk
30-11-2020 22:04
wow nie było edytowane tylko podmienione na asusa nie wiedzialem ze to mozliwe, podrasuj je sobie tu masz najlepszy cfe edit https://megawrzuta
.pl/download/f170b
802c40facf5f84630d
5c7403bff.html

tamtosiamto
30-11-2020 21:04
czyli cfe tylko edytowane, ale zmienione recovery

tamtosiamto
30-11-2020 20:56

jurekk
30-11-2020 18:04
wgrałes cfe z AC66_B1 do tego dir ;-) czy modyfikowałes to oryginalne z dir

jurekk
30-11-2020 18:02
https://www.linksy
sinfo.org/index.ph
p?threads/dir-868l
-nvram-bug-router-
brick-warning.7549
2/

tamtosiamto
30-11-2020 09:07
W cfe zminieniony mac na moj, o nvram pierwsze slysze Smile

jurekk
30-11-2020 07:03
ooo fajna rzecz jak komus taki dir zalega; cfe zminiałes? usuna;es bariere 32k nvram

tamtosiamto
29-11-2020 23:27
bo dir868 przyjmuje soft ac66 vb1

tamtosiamto
29-11-2020 23:22
Version 3.0.0.4.386.40558
2020/11/0540.62 MBytes ASUS RT-AC66U B1 Firmware version 3.0.0.4.386.40558
New Feature 1. AiMesh 2.0 - System optimization: one click in AiMesh to optimize the topolog

jurekk
29-11-2020 20:58
on tez moze miec aimesh ?

tamtosiamto
29-11-2020 18:08
Tym razem ofw asus dostal DIR-868L Smile pol godziny z trzesacymi ręcyma, ale poszlo Wink

jurekk
29-11-2020 00:05
Widziałem gdzies nawet notke Merlina , ze ona zaleca nawet by na node był OFW Generalnie ma byc zbliżona wersja. Odwrotnie mysle moze byc roznie czyli OFW jako router a rmerlin jako node.

tamtosiamto
28-11-2020 17:57
czy jak na glownym ruterze asus z aimesh mam np merlina, to ma zanczenie, czy na drugim bedzie merlin czy ofw ( lub na odwrot)?

42,967,243 unikalne wizyty