请教一下,有没有办法快速的判断局域网内有没有人用路由,

kzyfl · 发表于 2012-4-12 00:03:59

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由 kzyfl 于 2012-4-12 12:28 编辑

环境:ros +内网PPPOE拔号.有没有办法快速判断局域网内有没有人用路由,

jiangyufu · 发表于 2012-4-12 08:21:12

抓包分析，可以搞定

kzyfl · 发表于 2012-4-12 09:35:16

bobwalker 发表于 2012-4-12 00:56

登录/注册后可看大图

想法不错，研究研究。

有没有MPPE128 statefull加密可以封查出一部分路由,但这种方式会出现误杀,也会出现漏网，误杀就不多说了,漏网我发现现在的无线路由器PPPOE拔号有好些都带MPPE128 statefull加密.

kzyfl · 发表于 2012-4-12 09:42:04

jiangyufu 发表于 2012-4-12 08:21

登录/注册后可看大图

抓包分析，可以搞定

几百个在线用户,不知道抓包分析如何快速的抓出路由.

tangdong · 发表于 2012-4-12 10:13:37

从uptime上基本可以判断是不是路由器，可以大概的判断出来！有耐心的再用mac地址查查，有的路由器的mac地址是乱来的，没在ieee那里注册，所以查不到！

kzyfl · 发表于 2012-4-12 12:27:27

tangdong 发表于 2012-4-12 10:13

登录/注册后可看大图

从uptime上基本可以判断是不是路由器，可以大概的判断出来！有耐心的再用mac地址查查，有的路由器的mac地址 ...

这个方法误差也很大,如果MAC地址克隆，就不准确了.

bill_deng · 发表于 2012-4-12 12:58:36

抓包，ttl 分析，一般路由器应该没有 ttl+1的功能吧。

kzyfl · 发表于 2012-4-12 13:13:30

bill_deng 发表于 2012-4-12 12:58

登录/注册后可看大图

抓包，ttl 分析，一般路由器应该没有 ttl+1的功能吧。

呵呵,这个方法不错,就是不知道能不能做到快速检测.

twtysse · 发表于 2012-4-12 13:32:22

很多路由都可以改TTL了，TP的都可以。TTL是可以防一部分路由，但感觉没啥效果。
楼主可以看看这贴：http://bbs.routerclub.com/forum.php?mod=viewthread&tid=49293
　我觉得防二级路由还是不错的，可惜我没那PPPOE拔号的客户端软件。

账号		自动登录	找回密码
密码			注册

[策略设置] 请教一下,有没有办法快速的判断局域网内有没有人用路由,