Как проверить трафик на роутере

Обновлено: 19.05.2024

Если у вас есть дети, которым нужно обеспечить безопасность в Интернете, или вы просто хотите убедиться, что никто не крадет пропускную способность вашей беспроводной сети, вы можете отслеживать интернет-активность, которая проходит через ваш маршрутизатор. В зависимости от степени детализации данных, которые вам нужны, выберите инструмент, который предоставит вам информацию о трафике и подключении в удобном для чтения формате.

Изучите эту статью

1 Параметры мониторинга

Инструмент, который вы выбираете для мониторинга вашей сетевой активности, определяется данными, которые вам нужно просмотреть. На большинстве маршрутизаторов можно настроить ведение журнала всего входящего и исходящего трафика к маршрутизатору и от него, а затем сохранить выходные данные в текстовый файл для анализа. Чтобы просмотреть только текущие подключения в определенный момент времени, используйте команду «netstat» из командной строки на подключенном компьютере. Вы можете использовать онлайн-сервис, такой как OpenDNS, для отслеживания интернет-запросов к вашему маршрутизатору и от него. инструменты, установленные на компьютере, подключенном к вашей сети, такие как Paessler PRGT и TDIMon, предоставляют для анализа подробные данные о подключении и трафике в режиме реального времени.

2 журнала маршрутизатора

Большинство современных маршрутизаторов включают некоторые функции ведения журнала, которые позволяют записывать IP-адреса подключений маршрутизатора и трафика. Просмотрите журналы брандмауэра, чтобы увидеть каждую попытку подключения к маршрутизатору из-за пределов вашей сети. Вы можете просматривать входящий и исходящий трафик каждой машины в вашей сети. Чтобы настроить журналы маршрутизатора в вашей сети, войдите в инструмент администрирования маршрутизатора. На большинстве маршрутизаторов Linksys щелкните вкладку «Безопасность», чтобы настроить ведение журнала, затем нажмите «Просмотреть журналы» в разделе «Безопасность», чтобы просмотреть журналы. На большинстве маршрутизаторов Netgear нажмите «Журналы безопасности», чтобы настроить ведение журнала и просмотреть данные.

3 Команда Netstat

Чтобы просмотреть список текущих соединений между вашим маршрутизатором и другими сайтами и службами, запустите команду netstat с любого компьютера, подключенного к вашей беспроводной сети. Откройте командное окно, затем введите «netstat» в командной строке. Нажмите «Ввод», чтобы просмотреть список подключений между вашим компьютером, маршрутизатором и внешними сайтами. Обратите внимание, что эта команда не предоставляет данные о трафике, а только данные о постоянных подключениях.

4 онлайн-сервиса

Используйте облачную службу безопасности, такую как OpenDNS, для мониторинга входящего и исходящего трафика вашего маршрутизатора, настроив свою сеть на использование серверов имен службы вместо серверов, используемых вашим интернет-провайдером. Чтобы воспользоваться таким онлайн-сервисом, сначала создайте учетную запись на сайте (см. Ресурсы). Запустите экран «Настройки сетевых подключений» в Windows, затем обновите записи DNS, указав IP-адреса серверов имен службы. OpenDNS использует IP-адреса 208.67.222.222 для предпочтительного и 208.67.220.220 для альтернативного. Вы можете отслеживать, блокировать и шифровать трафик, входящий и исходящий от вашего маршрутизатора, на панели управления службы.

5 сторонних инструментов

Установите сторонний инструмент, например TDIMon или Paessler PRGT Router Monitor, на компьютер в вашей сети, чтобы отслеживать трафик и подключения в режиме реального времени. Эти приложения обеспечивают простое в использовании отображение трафика данных, проходящего через маршрутизатор. TDIMon — это бесплатное приложение, и создатели PRGT предлагают 30-дневную бесплатную пробную версию продукта.

Наблюдение за сетевым трафиком жизненно важно для отслеживания производительности вашей сети и подключенных устройств. Мы покажем вам, как отслеживать трафик маршрутизатора и какие инструменты лучше всего подходят для этой работы.

Маршрутизатор — это магистраль вашей сети. Устройства в вашей сети постоянно отправляют трафик туда и обратно, чтобы соединиться с другими устройствами и получить доступ к онлайн-сервисам. Трафик, которым обмениваются устройства, многое говорит о вашей сети.

Отслеживая сетевой трафик, вы можете выявлять кибератаки и сетевые события, которые могут повлиять на стабильность вашего соединения. В этой статье мы рассмотрим, как отслеживать трафик маршрутизатора.

Если вы пришли сюда в поисках лучших инструментов для работы, вот три лучших инструмента для мониторинга трафика маршрутизатора:

Paessler PRTG Network Monitor автоматически обнаруживает и начинает мониторинг всех подключенных сетевых маршрутизаторов, а также предлагает полезные данные о производительности для выявления сбоев и узких мест трафика.
ManageEngine NetFlow Analyzer Мониторинг сети в реальном времени с использованием данных о потоках. Возможность обнаруживать изменения окружающей среды и устанавливать оповещения.

Зачем нужно отслеживать трафик маршрутизатора?

Обычные устройства и приложения используют для работы сетевой трафик, поэтому важно обеспечить равномерное распределение сетевых ресурсов для поддержки всех этих служб.

Например, если у вас есть приложение, которое потребляет непропорционально большую часть доступной полосы пропускания, другие службы будут страдать от задержек и сбоев. Отслеживая трафик маршрутизатора, вы можете определить, какое приложение вызывает проблему, и предпринять шаги, чтобы вернуть соединение в нормальное состояние.

Если не контролировать, пожиратели полосы пропускания могут отнимать сетевые ресурсы у другого критически важного сетевого оборудования. Другими словами, регулярный мониторинг трафика жизненно важен для поддержания производительности сети на должном уровне.

Как отслеживать сетевой трафик на маршрутизаторе

При наблюдении за сетевым трафиком вы можете осуществлять слежение непосредственно через маршрутизатор или с помощью стороннего программного обеспечения для сетевого мониторинга. В этом разделе мы рассмотрим, как вы можете использовать маршрутизатор для мониторинга сетевого трафика. Прежде чем мы начнем, важно отметить, что процесс будет зависеть от марки и модели вашего маршрутизатора. Однако существуют стандартные процедуры проверки маршрутизатора независимо от производителя и от того, является ли он маршрутизатором для проводной или беспроводной сети:

Если вы хотите использовать маршрутизатор для мониторинга сетевого трафика, вам сначала нужно найти локальный IP-адрес вашего маршрутизатора. Если вы не изменили IP-адрес, скорее всего, это будет 192.168.1.1.

Если вы не знаете IP-адрес в Windows, откройте командную строку и введите следующую команду:

Вы найдете свой IP-адрес в списке рядом со шлюзом по умолчанию, который будет выглядеть примерно так:

Теперь, когда у вас есть IP-адрес, откройте веб-браузер и введите IP-адрес в строку поиска. Теперь нажмите Enter.

Откроется страница, на которой вас попросят ввести имя пользователя и пароль администратора вашего маршрутизатора. Если вы не настроили уникальное имя пользователя и пароль, вам следует проверить документацию маршрутизатора, чтобы найти учетные данные для входа по умолчанию. (Вы также можете найти в Интернете информацию о заводских настройках поставщика).

После входа в систему вы сможете взаимодействовать с интерфейсом маршрутизатора. Какие данные о производительности вы можете просмотреть на этом этапе, зависит от поставщика, который их создал. Попробуйте поискать список устройств или раздел состояния (некоторые современные маршрутизаторы имеют разделы мониторинга пропускной способности).

Найдя раздел, отображающий сетевой трафик, вы можете приступить к поиску устройств, использующих наибольшую пропускную способность. Если вы не найдете эту информацию или недостаточно подробностей, вам нужно будет использовать инструмент мониторинга сети.

Планирование загрузки

Несмотря на то, что качество и пропускная способность кабеля в вашей сети являются важными факторами при проверке пропускной способности, мониторинг трафика не может осуществляться непосредственно на проводе. Чтобы узнать, сколько трафика проходит по каждому каналу, необходимо изучить пропускную способность маршрутизаторов и коммутаторов на каждом конце соединения.

Информация о потоках трафика, полученная от маршрутизаторов, покажет, какие каналы перегружены, а какие кабели имеют меньший трафик. Отслеживая потоки трафика в вашей сети с течением времени, можно увидеть, какие каналы перегружены. Эта информация позволит вам реорганизовать топологию сети, чтобы повысить эффективность использования вашей инфраструктуры.

Инструменты планирования пропускной способности нуждаются в исторических данных о трафике в качестве входных данных, и лучшим источником этой информации является запрос маршрутизаторов в сети. Многие инструменты мониторинга сетевого трафика также включают утилиты планирования пропускной способности, поэтому они могут собирать исходную информацию, хранить и анализировать ее в одном замкнутом цикле.

Беспроводные сети и беспроводные маршрутизаторы

Управляющие сетями, включающими беспроводные маршрутизаторы, не могут упускать из виду данные о потоках трафика с этих устройств. Гибридные сети обычно используют беспроводную связь в качестве последнего перехода к выбранным конечным точкам, поэтому игнорирование данных о трафике от беспроводных маршрутизаторов приведет к неполному учету производительности сети.

Хотя в беспроводных сетях используются другие методы работы и протоколы передачи, функции беспроводных маршрутизаторов в основном такие же, как и в проводных сетях: маршрутизатор должен доставить пакет данных в конечную точку, указанную в качестве пункта назначения в заголовке пакета.

Как и маршрутизаторы в проводных сетях, беспроводные маршрутизаторы измеряют проходящий трафик и записывают показатели пропускной способности трафика. Системы мониторинга сети могут опрашивать беспроводные маршрутизаторы точно так же, как и стандартные маршрутизаторы. Премиум-инструменты мониторинга сети включают в себя визуализацию беспроводных сетей, которые заменяют карты топологии сети, которые они составляют для проводных сетей.

Как контролировать сетевой трафик с помощью анализатора пакетов (Wireshark)

Отслеживание трафика маршрутизатора с помощью инструмента мониторинга сети – лучший способ, поскольку в вашем распоряжении имеется множество вариантов мониторинга. Wireshark — один из самых популярных в мире анализаторов Wi-Fi или анализаторов пакетов. Многие предприятия используют этот инструмент для мониторинга своего сетевого трафика.

Wireshark широко используется, поскольку он бесплатный и позволяет надежно отслеживать производительность сети. В этом разделе мы рассмотрим, как вы можете использовать Wireshark для мониторинга вашей сети.

Прежде чем мы начнем, вам необходимо скачать и установить программу по этой ссылке здесь. В процессе установки убедитесь, что вы установили WinPcap при появлении запроса, чтобы вы могли перехватывать сетевой трафик в реальном времени.

Теперь, когда программа установлена, пора приступить к настройке параметров мониторинга.

После того как вы запустите Wireshark, в разделе Capture вам будут показаны различные типы подключений: сетевое подключение Bluetooth, Ethernet, сеть VirtualBox только для хоста и Wi-Fi.

Первое, что вам нужно сделать, это выбрать тип сети, которую вы хотите отслеживать. В этом примере используется Wi-Fi (используйте клавиши Shift или Ctrl, чтобы выбрать несколько сетей).
Нажмите кнопку "Снять" в верхней части экрана.
После отображения раскрывающегося меню нажмите «Старт», чтобы начать захват пакетов (или дважды щелкните сеть, из которой вы хотите захватить данные).
Чтобы остановить захват, нажмите красную кнопку "Стоп" рядом с плавником акулы на панели инструментов.

Чтение данных пакета в Wireshark

Список пакетов — находится под строкой поиска. Показывает количество, время, исходное назначение, протокол и информацию захваченных протоколов. Раздел со списком пакетов предоставит вам основные сведения, необходимые во время мониторинга.
Сведения о пакете — находятся под панелью списка пакетов. Показывает протоколы в выбранном пакете. Вы можете нажать на стрелку рядом с пакетными данными, чтобы просмотреть дополнительную информацию.
Пакетные байты — расположены в нижней части экрана под панелью сведений о пакете. Показывает внутренние данные пакета в шестнадцатеричном формате.

Это три области, на которые следует обращать внимание при отслеживании захвата пакетов. Важно отметить, что Wireshark использует цветовое кодирование, чтобы помочь пользователю различать типы захваченных пакетов. Чтобы узнать, что каждый цвет обозначает, какой пакет, нажмите «Просмотр»> «Правила раскраски». Вы можете создавать новые правила, нажимая кнопку +, или удалять правила, нажимая кнопку –.

Использование фильтров в Wireshark

При сборе данных в Wireshark вам потребуется настроить фильтр сбора, чтобы ограничить собираемую информацию. Чтобы отфильтровать пакеты в Wireshark, щелкните поле «Фильтр» под панелью инструментов и введите TCP (или другой протокол, который вы хотите отфильтровать). Критерии поиска TCP гарантируют захват только пакетов, использующих протокол TCP. Вы также можете использовать значок закладки слева от поля ввода, чтобы активировать другие популярные фильтры.

Кроме того, вы можете применять фильтры к уже записанным данным. Они называются фильтрами отображения.

Три лучших инструмента и ПО для мониторинга трафика маршрутизатора

Несмотря на то, что Wireshark – хороший инструмент, он не предлагает такого разнообразия функций и улучшенного пользовательского интерфейса, как многие другие проприетарные инструменты.

Что следует искать в мониторе сетевого трафика?

Мы изучили рынок систем мониторинга сетевого трафика и проанализировали варианты на основе следующих критериев:

Возможность связываться с коммутаторами и маршрутизаторами с помощью таких протоколов, как NetFlow
Модуль анализа трафика для выявления узких мест.
Средство поддержки мер по управлению трафиком, таких как создание очередей.
Визуальная карта сети
Система проверки статусов устройств
Бесплатный пробный период или гарантия возврата денег за оценку
Разумная цена, которая хорошо отражает количество утилит в программном пакете.

Давайте рассмотрим три основных альтернативных инструмента для мониторинга сетевого трафика:

1. Анализатор трафика SolarWinds NetFlow (БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ)

SolarWinds NetFlow Traffic Analyzer – это программное обеспечение для мониторинга инфраструктуры, которое отслеживает трафик маршрутизаторов различных поставщиков программного обеспечения. Программа предлагает мониторинг пропускной способности и производительности сети, которым можно управлять с помощью панели анализа производительности.Панель анализа производительности позволяет пользователю перетаскивать показатели производительности на временную шкалу, которая показывает общие тенденции сетевых данных в сети.

Основные особенности

Связать измерения нагрузки
Параметры формирования трафика
Графические визуализации данных
Аналитические инструменты
Возможно управление WAN

SolarWinds NetFlow Traffic Analyzer использует NetFlow, J-Flow, sFlow, NetStream, IPFIX и SNMP для мониторинга вашей сети. Для использования полосы пропускания платформа может идентифицировать приложения или устройства, использующие полосу пропускания. Всю эту информацию можно просмотреть через панель управления. Вы можете просмотреть круговые диаграммы 10 лучших приложений и источников NetFlow.

Разработанный для предприятий и крупных сетей, NTA может поддерживать большие потоки данных по нескольким сетям VLAN, подсетям и глобальным сетям.
Интуитивно понятные отчеты позволяют легко создавать как технические, так и коммерческие отчеты.
Использует функцию перетаскивания для настройки внешнего вида продукта.
Поддерживает широкий спектр протоколов для обнаружения устройств и измерения шаблонов трафика.
Простое управление пропускной способностью и пропускная способность идентификации, а также быстрое ограничение трафика.

Это подробный корпоративный инструмент, который не предназначен для домашних пользователей или небольших локальных сетей.

Начальная цена программного обеспечения составляет 1072 доллара США (809 фунтов стерлингов). Вы также можете скачать 30-дневную бесплатную пробную версию.

ВЫБОР РЕДАКТОРА

Если вам нужен подробный, но доступный инструмент для мониторинга пропускной способности, SolarWinds NetFlow Traffic Analyzer — это мощный инструмент, которому нет равных. Нам особенно нравится возможность устанавливать оповещения для широкого спектра сетевых условий и настраиваемые отчеты о сетевом трафике.

ОС: Windows Server 2012 R2 или новее, SQL Server 2012 или новее, рекомендуется 64-разрядная версия

2. Сетевой монитор Paessler PRTG (БЕСПЛАТНАЯ ПРОБНАЯ ВЕРСИЯ)

Paessler PRTG Network Monitor — это еще один инструмент мониторинга использования сети, который можно использовать для мониторинга трафика. PRTG Network Monitor использует SNMP, NetFlow, sFlow и jFlow для мониторинга использования и производительности сети. Инструмент позволяет пользователю измерять использование полосы пропускания устройствами в сети, чтобы убедиться, что ни одно устройство не использует слишком много ресурсов.

Основные особенности

Использует NetFlow, sFlow, J-Flow и IPFIX.
Текущие данные о трафике
Аналитические инструменты
Анализ протокола

Датчик трафика SNMP предварительно настроен для отображения данных о входящем, исходящем и общем трафике. Их можно расширить, включив в них входящие и исходящие ошибки, входящие и исходящие отбрасываемые пакеты, входящие и исходящие одноадресные пакеты, входящие и исходящие неодноадресные пакеты, входящие и исходящие многоадресные пакеты, входящие и исходящие широковещательные пакеты и неизвестные протоколы. Вы можете выбрать между оперативными данными или историческими данными за выбранный период времени.

Использует SNMP, NetFlow и предлагает множество других протоколов для создания наиболее точной картины сетевого трафика.
Все датчики можно настроить, даже предварительно настроенные.
Панель управления настраивается с помощью набора виджетов и интуитивно понятна по умолчанию.
Поддерживает полностью бесплатную версию до 100 датчиков, что делает ее хорошим выбором как для небольших, так и для крупных сетей.
Цены основаны на использовании датчиков, что делает это решение гибким и масштабируемым для крупных сетей, а также для организаций с ограниченным бюджетом.

PRTG — это многофункциональная платформа, для полного изучения всех доступных функций и опций требуется время.

Платные версии PRTG Network Monitor начинаются от 1750 долларов США (1321 фунт стерлингов) за 500 датчиков, а установка одного сервера — до 15 500 долларов США (11 701 фунт стерлингов) за 10 000 датчиков. Существует 30-дневная бесплатная пробная версия.

3. Анализатор ManageEngine NetFlow

ManageEngine NetFlow Analyzer — это монитор использования пропускной способности, который анализирует сетевой трафик в режиме реального времени. Программное обеспечение поддерживает потоковые данные в форме NetFlow, sFlow, IPFIX, Netstream, jFlow и AppFlow. Всю эту информацию можно просмотреть в централизованном обзоре, который дает вам полное представление об использовании и производительности сети. Например, вы можете просматривать круговые диаграммы по самым популярным приложениям и самым популярным протоколам в сети.

Чтобы отслеживать изменения в вашей среде, в ManageEngine NetFlow Analyzer предусмотрены оповещения на основе пороговых значений. Вы можете настроить свои собственные пороговые значения, чтобы решить, какое действие вызовет оповещение.Например, вы можете установить пороговое значение использования полосы пропускания и указать количество раз, которое может быть превышено, прежде чем будет отправлено оповещение.

Поддерживает анализ трафика как в реальном времени, так и за прошлые периоды, что отлично подходит для сопоставления использования сети с конкретными событиями.
Оповещения интуитивно понятны и могут быть настроены на срабатывание в зависимости от условия или порога.
Доступно как для Windows, так и для Linux
Хорошо интегрируется в экосистему ManageEngine.

ManageEngine был создан для использования корпоративными ИТ и не идеален для нетехнических пользователей или домашних сетей.
Функции отчетности можно упростить в использовании.

ManageEngine NetFlow Analyzer доступен для Windows и Linux в трех версиях: Free, Professional и Enterprise. Бесплатный пакет ограничен мониторингом двух сетевых интерфейсов. Версия Professional подходит для мониторинга одной локальной сети, а версия Enterprise охватывает несколько сайтов.

Профессиональная версия стоит 595 долларов США (477 фунтов стерлингов) с 10 лицензиями на интерфейсы и поддержкой до 50 000 потоков. Версия Enterprise стоит 1295 долларов США (1039 фунтов стерлингов) с лицензиями на 10 интерфейсов и поддержкой до 80 000 потоков на сборщик.

Есть также 30-дневная бесплатная пробная версия, которую можно скачать по этой ссылке здесь.

Наблюдение за трафиком маршрутизатора с помощью инструмента мониторинга сети

Несмотря на то, что существует множество способов мониторинга трафика маршрутизатора, мы рекомендуем вам загрузить инструмент мониторинга сети для достижения наилучших результатов. Даже самые лучшие маршрутизаторы могут показать вам очень мало информации. Использование специализированного решения для мониторинга использования сети обеспечит вам гораздо лучшую видимость.

Такие инструменты, как Wireshark, SolarWinds NetFlow Traffic Analyzer, PRTG Network Monitor и ManageEngine NetFlow Analyzer, идеально подходят для мониторинга сетевого трафика на современных предприятиях.

Часто задаваемые вопросы о мониторинге трафика маршрутизатора

Может ли мониторинг маршрутизатора помочь предотвратить сбои в сети?

Легче обеспечить постоянную работоспособность сети, если у вас есть постоянный мониторинг сети. Состояние маршрутизаторов может ухудшиться очень быстро, и ежедневной проверки сетевых устройств недостаточно, чтобы получить достаточно предупреждений о потенциальных точках отказа. Инструменты мониторинга сети, использующие пороговые значения производительности, оповещают технических специалистов, когда состояния указывают на развитие проблемы, давая время для предотвращения сбоя сети.

Как я могу отслеживать скорость сети?

Существует множество различных показателей скорости сети. Вы можете отслеживать скорость на линке или скорость на маршруте от одной точки сети к другому узлу (сквозная). Системы мониторинга NetFlow учитывают скорость передачи как один из показателей, о которых они сообщают. Автоматизированные средства мониторинга могут предоставлять постоянную и исчерпывающую информацию о скоростях передачи данных по всей сети. Тем не менее, Ping – это полезный инструмент для контроля времени прохождения сигнала от одной точки сети к другой, если вы хотите выполнить тесты скорости вручную.

Как предотвратить прерывание соединения в моей сети?

В сетях Wi-Fi разрывы соединений гораздо более вероятны, чем в проводных сетях. В проводных сетях убедитесь, что все маршрутизаторы и коммутаторы работают правильно и не перегружены. С беспроводными сетями:

Прежде чем мы двинемся дальше, мы должны сделать предупреждение: используйте эти силы во благо.

Ваша домашняя сеть и все, что к ней подключено, подобны хранилищу. За вашим логином скрывается масса ценной информации, от незашифрованных файлов, содержащих личные данные, до устройств, которые можно взломать и использовать для любых целей. В этом посте мы покажем вам, как составить карту вашей сети, заглянуть под обложки, чтобы увидеть, кто с чем разговаривает, и как обнаружить устройства или процессы, которые могут потреблять пропускную способность (или являются неожиданными гостями в вашей сети). .

Вкратце: вы сможете распознать признаки того, что что-то в вашей сети скомпрометировано. Мы предполагаем, что вы знакомы с некоторыми основами работы в сети, например, как найти список устройств вашего маршрутизатора и что такое MAC-адрес. Если нет, отправляйтесь в нашу вечернюю школу «Знай свою сеть», чтобы сначала освежиться.

Прежде чем мы двинемся дальше, мы должны сделать предупреждение: используйте эти возможности во благо и запускайте эти инструменты и команды только на оборудовании или в сетях, которыми вы владеете или управляете. Ваш дружелюбный соседский ИТ-отдел не хотел бы, чтобы вы сканировали порты или перехватывали пакеты в корпоративной сети, как и все люди в вашей местной кофейне.

Шаг 1. Создайте карту сети

Прежде чем вы войдете в свой компьютер, запишите все, что, по вашему мнению, вы знаете о своей сети. Начните с листа бумаги и запишите все подключенные устройства. Это включает в себя такие вещи, как смарт-телевизоры, смарт-колонки, ноутбуки и компьютеры, планшеты и телефоны или любые другие устройства, которые могут быть подключены к вашей сети. Если это поможет, нарисуйте карту вашего дома по комнатам.Затем запишите каждое устройство и где оно живет. Вы можете быть удивлены, узнав, сколько устройств вы одновременно подключили к Интернету.

Подушка для всего тела Snuggle-Pedic

Мягкая пена с эффектом памяти
Спите крепко и избавьтесь от стресса с помощью большой подушки, разработанной хиропрактиком для безболезненных ночей.

Сетевые администраторы и инженеры узнают этот шаг — это первый шаг в изучении любой сети, с которой вы не знакомы. Проведите инвентаризацию устройств на нем, идентифицируйте их, а затем посмотрите, соответствует ли реальность тому, что вы ожидаете. Если (или когда) это не так, вы сможете быстро отделить то, что знаете, от того, чего не знаете.

Возможно, у вас возникнет соблазн просто войти в свой маршрутизатор и просмотреть его страницу состояния, чтобы узнать, что подключено, но пока не делайте этого. Если вы не можете идентифицировать все в вашей сети по IP-адресу и MAC-адресу, вы просто получите большой список вещей, включая всех злоумышленников или халявщиков. Сначала проведите физическую инвентаризацию, а затем перейдите к цифровой.

Шаг 2. Проверьте свою сеть, чтобы узнать, кто в ней участвует

Когда у вас есть физическая карта вашей сети и список всех ваших доверенных устройств, пора приступать к копаниям. Войдите в свой маршрутизатор и проверьте его список подключенных устройств. Это даст вам базовый список имен, IP-адресов и MAC-адресов. Помните, что список устройств вашего маршрутизатора может отображать или не отображать все. Так и должно быть, но некоторые маршрутизаторы показывают только те устройства, которые используют маршрутизатор для его IP-адреса. В любом случае, оставьте этот список в стороне — это хорошо, но нам нужно больше информации.

Скачать и установить Nmap

Дальше мы обратимся к нашему старому другу Nmap. Для тех, кто не знаком, Nmap — это кроссплатформенный инструмент сетевого сканирования с открытым исходным кодом, который может находить устройства в вашей сети, а также массу подробностей об этих устройствах. Вы можете увидеть используемую ими операционную систему, IP- и MAC-адреса и даже открытые порты и службы. Загрузите Nmap здесь, ознакомьтесь с этими руководствами по установке, чтобы настроить его, и следуйте этим инструкциям, чтобы обнаружить хосты в вашей домашней сети.

Как сканировать порты вашего компьютера на наличие дыр в безопасности

Джейсон Томас

Одним из вариантов является установка и запуск Nmap из командной строки (если вам нужен графический интерфейс, Zenmap обычно поставляется вместе с программой установки). Сканируйте диапазон IP-адресов, который вы используете для своей домашней сети. Это обнаружило большинство активных устройств в моей домашней сети, за исключением нескольких, на которых у меня есть усиленная защита (хотя их также можно было обнаружить с помощью некоторых команд Nmap, которые вы можете найти по ссылке выше).

Сравните список Nmap со списком вашего роутера

Вы должны увидеть одни и те же элементы в обоих списках, если только то, что вы записали ранее, не отключено. Если вы видите на своем маршрутизаторе что-то, чего Nmap не обнаружил, попробуйте использовать Nmap напрямую для этого IP-адреса.

Nmap — чрезвычайно мощный инструмент, но не самый простой в использовании. Если вы немного стесняетесь, у вас есть другие варианты. Angry IP Scanner — еще одна кроссплатформенная утилита с красивым и простым в использовании интерфейсом, которая предоставит вам много одинаковой информации. Wireless Network Watcher — это утилита Windows, которая сканирует беспроводные сети, к которым вы подключены. Glasswire — еще один отличный вариант, который будет уведомлять вас о подключении или отключении устройств от вашей сети.

Кто в моем Wi-Fi показывает, кто еще использует вашу сеть

Windows: Устраняете ли вы проблемы с низкой производительностью собственной беспроводной сети или…

Шаг 3. Присмотритесь и посмотрите, с кем все разговаривают

К настоящему моменту у вас должен быть список устройств, которые вы знаете и которым доверяете, а также список устройств, которые, по вашему мнению, подключены к вашей сети. Если повезет, вы закончили здесь, и все либо совпадает, либо говорит само за себя (например, телевизор, который в данный момент выключен).

Однако, если вы видите какие-либо незнакомые вам субъекты, запущенные сервисы, не соответствующие устройству (почему мой Roku работает с postgresql?) или что-то еще не так, пришло время немного понюхать. Анализ пакетов, то есть.

Когда два компьютера обмениваются данными в вашей сети или через Интернет, они отправляют друг другу биты информации, называемые "пакетами".В совокупности эти пакеты создают сложные потоки данных, из которых состоят видео, которые мы просматриваем, или загружаемые документы. Анализ пакетов — это процесс захвата и проверки этих битов информации, чтобы увидеть, куда они идут и что в них содержится.

Установите Wireshark

Для этого вам нужно запустить Wireshark через Wi-Fi в "неразборчивом режиме". Это означает, что он не просто ищет пакеты, отправляемые на ваш компьютер или исходящие от него, — он собирает все пакеты, которые может увидеть в вашей сети.

Для настройки выполните следующие действия:

Скачать и установить Wireshark
Выберите адаптер Wi-Fi.
Нажмите «Захват» > «Параметры» — и, как вы можете видеть в видео выше (любезно предоставлено людьми из Hak5), вы можете выбрать «Захват всех в неразборчивом режиме» для этого адаптера.

Теперь вы можете начать захват пакетов. Когда вы начнете захват, вы получите много информации. К счастью, Wireshark предвидит это и упрощает фильтрацию.

Поскольку мы просто хотим узнать, что делают подозрительные субъекты в вашей сети, убедитесь, что рассматриваемая система подключена к сети. Идите вперед и захватите трафик на несколько минут. Затем вы можете фильтровать этот трафик на основе IP-адреса этого устройства с помощью встроенных фильтров Wireshark.

Это позволит вам быстро узнать, с кем разговаривает этот IP-адрес и какую информацию они отправляют туда и обратно. Вы можете щелкнуть правой кнопкой мыши любой из этих пакетов, чтобы просмотреть его, проследить диалог между обоими концами и отфильтровать весь захват по IP-адресу или разговору. Чтобы узнать больше, ознакомьтесь с подробными инструкциями по фильтрации Wireshark .

Возможно, вы еще не знаете, на что смотрите (пока), но тут нужно немного разобраться.

Анализ поверхностной активности

Если вы видите, что подозрительный компьютер общается со странным IP-адресом, используйте команду nslookup (в командной строке в Windows или в терминале в OS X или Linux), чтобы получить имя его хоста. Это может многое рассказать вам о местоположении или типе сети, к которой подключен ваш компьютер. Wireshark также сообщает вам об используемых портах, так что погуглите номер порта и посмотрите, какие приложения его используют.

Шаг четвертый: играйте в долгую игру и записывайте свои захваты

Конечно, не все злоумышленники в вашей сети будут находиться в сети и крадут вас, пока вы их ищете. До этого момента мы учили вас, как проверять подключенные устройства, сканировать их, чтобы определить, кто они на самом деле, а затем прослушивать немного их трафика, чтобы убедиться, что все в порядке. Однако что делать, если подозрительный компьютер делает свою грязную работу ночью, когда вы спите, или кто-то крадет ваш Wi-Fi, когда вы весь день на работе и не можете проверить?

Используйте программное обеспечение для мониторинга сети

Есть несколько способов решить эту проблему. Один из вариантов — использовать такую программу, как Glasswire, о которой мы упоминали ранее. Это программное обеспечение предупредит вас, когда кто-то подключится к вашей сети. Когда вы просыпаетесь утром или приходите домой с работы, вы можете увидеть, что произошло, пока вы не смотрели.

Проверьте журнал маршрутизатора

Ваш следующий вариант — использовать возможности ведения журнала вашего маршрутизатора. Глубоко в параметрах устранения неполадок или безопасности вашего маршрутизатора обычно находится вкладка, посвященная ведению журнала. Сколько вы можете регистрировать и какая информация зависит от маршрутизатора, но параметры могут включать входящий IP-адрес, номер порта назначения, исходящий IP-адрес или URL-адрес, отфильтрованный устройством в вашей сети, внутренний IP-адрес и их MAC-адрес, а также какие устройства на вашем сети зарегистрировались на маршрутизаторе через DHCP для получения своего IP-адреса (и через прокси-сервер, которые не имеют). Это довольно надежно, и чем дольше вы оставляете журналы открытыми, тем больше информации вы можете получить.

Пользовательские прошивки, такие как DD-WRT и Tomato (обе из которых мы показали вам, как установить), позволяют отслеживать и регистрировать пропускную способность и подключенные устройства столько времени, сколько вы хотите, и даже могут выводить эту информацию в текст. файл, который вы можете просмотреть позже. В зависимости от того, как вы настроили свой маршрутизатор, он может даже регулярно отправлять вам этот файл по электронной почте или сохранять его на внешнем жестком диске или в NAS.

В любом случае, использование часто игнорируемой функции ведения журнала вашего маршрутизатора – это отличный способ узнать, например, после полуночи, когда все уже легли спать, вдруг ваш игровой ПК начинает работать с перебоями и передавать много исходящих данных, или вы обычная пиявка, которая любит подключаться к вашему Wi-Fi и качать торренты в нерабочее время.

Продолжайте работу Wireshark

Ваш последний вариант, и в некотором роде ядерный вариант, — просто позволить Wireshark выполнять захват в течение нескольких часов или дней. Это не неслыханно, и многие сетевые администраторы делают это, когда действительно анализируют странное поведение сети. Это отличный способ выявить плохих актеров или болтливые устройства.Однако для этого требуется оставить компьютер включенным на долгие годы, постоянно перехватывать пакеты в вашей сети, перехватывать все, что проходит через нее, и эти журналы могут занимать немало места. Вы можете урезать вещи, фильтруя захваты по IP или типу трафика, но если вы не уверены, что ищете, у вас будет много данных для просеивания, когда вы просматриваете захват даже несколько часов. Тем не менее, он обязательно расскажет вам все, что вам нужно знать.

Во всех этих случаях, когда у вас будет достаточно зарегистрированных данных, вы сможете узнать, кто использует вашу сеть, когда и соответствует ли их устройство карте сети, которую вы создали ранее.
< /p>

Полное руководство Lifehacker по конфиденциальности данных

Мы расскажем вам обо всем, что вам нужно сделать, чтобы жить самой безопасной и конфиденциальной жизнью в…

Шаг пятый. Заблокируйте сеть

Если вы дошли до этого места, вы определили устройства, которые должны иметь возможность подключаться к вашей домашней сети, те, которые действительно подключаются, определили различия и, надеюсь, выяснили, есть ли какие-либо злоумышленники, неожиданные устройства или пиявки, околачивающиеся вокруг. Теперь все, что вам нужно сделать, это разобраться с ними, и, как ни странно, это самая простая часть.

Пыявки Wi-Fi вступят в силу, как только вы заблокируете свой маршрутизатор . Прежде чем делать что-либо еще, измените пароль маршрутизатора и отключите WPS, если он включен. Если кому-то удалось войти непосредственно в ваш маршрутизатор, вы не хотите изменять другие вещи только для того, чтобы они вошли в систему и восстановили доступ. Убедитесь, что вы используете хороший, надежный пароль, который сложно подобрать методом грубой силы.

Затем проверьте наличие обновлений встроенного ПО. Если ваша пиявка воспользовалась эксплойтом или уязвимостью в прошивке вашего маршрутизатора, это защитит их — при условии, конечно, что эксплойт исправлен. Наконец, убедитесь, что режим безопасности вашей беспроводной сети установлен на WPA2 (поскольку WPA и WEP очень легко взломать) и измените свой пароль Wi-Fi на другой хороший, длинный пароль, который нельзя подобрать методом грубой силы. Тогда единственные устройства, которые смогут повторно подключиться, — это те, которым вы дадите новый пароль.

Наиболее важные параметры безопасности, которые необходимо изменить на маршрутизаторе

Ваш маршрутизатор — это первая линия защиты от хакеров, пытающихся получить доступ ко всем…

Это должно позаботиться о том, чтобы кто-то не использовал ваш Wi-Fi и не загружал все свои файлы в вашу сеть, а не в свою. Это также поможет с проводной безопасностью. По возможности также следует предпринять несколько дополнительных мер по обеспечению безопасности беспроводной сети , например отключить удаленное администрирование или отключить UPnP.

Вам есть над чем поохотиться за злоумышленниками на ваших проводных компьютерах. Если это на самом деле физическое устройство, оно должно иметь прямое подключение к вашему маршрутизатору. Начните отслеживать кабели и разговаривайте со своими соседями по комнате или семьей, чтобы узнать, что случилось. В худшем случае вы всегда можете снова войти в свой маршрутизатор и полностью заблокировать этот подозрительный IP-адрес. Владелец этой приставки или тихо подключенного компьютера довольно быстро прибежит, когда он перестанет работать.

Однако большее беспокойство здесь вызывают взломанные компьютеры. Компьютер, который был взломан и присоединен к ботнету для ночного майнинга биткойнов, например, или машина, зараженная вредоносным ПО, которое звонит домой и отправляет вашу личную информацию неизвестно куда, может быть опасной.

После того как вы сузили область поиска до конкретных компьютеров, пришло время выяснить, в чем заключается проблема на каждом компьютере. Если вы действительно обеспокоены, используйте подход инженера по безопасности к проблеме: как только ваши машины станут вашими владельцами, они больше не заслуживают доверия. Удалите их, переустановите и восстановите из своих резервных копий. (У вас есть резервные копии ваших данных, не так ли?) Просто следите за своим компьютером — вы не хотите восстанавливать данные из зараженной резервной копии и запускать процесс заново.
< /p>

Нет оправдания тому, что вы не создаете резервную копию вашего компьютера. Сделайте это сейчас.

Не реже одного раза в месяц какой-нибудь друг или член семьи спрашивает меня, как восстановить данные с вышедшего из строя жесткого диска…

Если вы готовы засучить рукава, вы можете взять себе надежную антивирусную утилиту и сканер по запросу для защиты от вредоносных программ (да, вам понадобятся и то, и другое) и попытаться очистить рассматриваемый компьютер. Если вы увидели трафик для определенного типа приложения, проверьте, не является ли это вредоносным ПО или просто чем-то, что кто-то установил и ведет себя плохо. Продолжайте сканировать, пока все не станет чистым, и продолжайте проверять трафик с этого компьютера, чтобы убедиться, что все в порядке.

Мы только поверхностно коснулись здесь, когда речь идет о сетевом мониторинге и безопасности. Существует множество конкретных инструментов и методов, которые специалисты используют для защиты своих сетей, но эти шаги подойдут вам, если вы являетесь администратором сети для своего дома и семьи.

Разница между антивирусом и антивирусом (и что использовать)

С антивирусом все запутанно: он называется антивирусом, но существует масса других типов...

Искоренение подозрительных устройств или пиявок в вашей сети может быть долгим процессом, который требует тщательного изучения и бдительности. Тем не менее, мы не пытаемся вызвать паранойю. Скорее всего, вы не найдете ничего необычного, а эти медленные загрузки или дерьмовая скорость Wi-Fi — это совсем другое. Тем не менее, полезно знать, как исследовать сеть и что делать, если вы обнаружите что-то незнакомое. Просто не забывайте использовать свои силы во благо.

Эта статья была первоначально опубликована в октябре 2014 г. и обновлена в октябре 2019 года с учетом актуальной информации и ресурсов. Обновлено 3 марта 22 г. с новыми подробностями.

Одна из первых вещей, которую должен освоить системный или сетевой администратор, – это отслеживать трафик маршрутизатора – хотите ли вы просто лучше понять трафик или увеличить скорость сети. В наши дни эта задача относительно проста благодаря преобладанию доступных инструментов и программного обеспечения для мониторинга сети, но вам все равно нужно знать, как эти инструменты работают и что вы ищете, когда они дают вам результаты. Если вы не можете получить доступ к своему маршрутизатору, нажмите, чтобы следовать нашему подробному руководству.

В этой статье мы рассмотрим некоторые тонкости мониторинга сети и ответим на некоторые из этих вопросов.

Как эффективно контролировать трафик маршрутизатора

Контролировать сетевой трафик в вашем сетевом маршрутизаторе намного проще, если вы воспользуетесь самыми популярными инструментами и программным обеспечением для мониторинга сети, но администратору все еще предстоит многое проанализировать. Давайте посмотрим сейчас.

Определение, инструменты и альтернативы

Под сетевым трафиком понимается объем данных и трафика, передаваемых через вашу сеть и маршрутизатор в любой момент времени. Обычно он устанавливается и принимается в пакетах, что позаботится о нагрузке в сети. Это основной аспект измерения трафика и его контроля.

Тонны данных перемещаются по сети, особенно те, которые принадлежат предприятиям и другим крупным организациям. Это могут быть посетители вашего веб-сайта, электронные письма, видео, изображения, данные и файлы, пересылаемые между отделами, и многое другое. Администраторам необходимо найти способы оптимизировать поток этой информации, чтобы ваша сеть работала с максимальной производительностью. Это начинается с мониторинга.

Администраторы постоянно ищут отличные инструменты, которые можно использовать для измерения, наблюдения и анализа сетевого трафика, данных и активности IP-адресов. Некоторые из этих инструментов бесплатны, в то время как другие требуют больше денег за более продвинутые функции. Эти инструменты позволят сетевым администраторам получить подробное представление о том, как выглядят данные их сети и все шаблоны трафика в режиме реального времени, что они могут использовать для поиска проблем и узких мест в эффективности сети.

Это может быть очень сложно, если вы точно не знаете, что ищете, поэтому многие платные инструменты поставляются с очень четкими данными, которые записываются в течение длительного периода времени, чтобы вам было легче начать видеть закономерности. Кроме того, в отчетах используются графики, чтобы профессионалы могли четко объяснить их людям за пределами ИТ-отдела.

Когда дело доходит до мониторинга интернет-трафика, администраторы постоянно ищут лучший способ справиться с максимальной нагрузкой с помощью нескольких доступных инструментов. В конце концов, некоторые из этих инструментов увеличивают спрос на сеть и системные ресурсы или использование сети, поэтому, если один инструмент может делать все, он будет намного удобнее как для сети, так и для ее администратора. Тем не менее, иногда более специализированный инструмент меньшего размера лучше приспособлен для отображения конкретных данных, так что это может быть более предпочтительным вариантом.

Мониторинг сетевого трафика: активный или пассивный?

Активный мониторинг сетевого трафика требует больших усилий от сетевого администратора. Если что-то пойдет не так, они моментально тушат пожар. По сути, если сеть дает сбой, все останавливается. Электронные письма не отправляются; они просто остаются в папке «Исходящие» как черновик или ожидающие отправки. Приложения перестают работать или медленно сканируются. Данные не загружаются, а техподдержка отовсюду в компании требует знать, почему что-то не работает, как они могут это исправить и как скоро все снова заработает.

Этот тип мониторинга означает, что администратор сети начнет работать сразу же, как только что-то произойдет. Они будут охотиться за инструментом, показывающим сетевой трафик, и проверять все, что могло пойти не так, в каждой точке сети, пока он в конце концов не найдет то, что они ищут. Затем они могут приступить к устранению проблемы и восстановить все в порядке.

При пассивном мониторинге сети вы используете инструмент для мониторинга сетевого трафика 24 часа в сутки, 7 дней в неделю.Этот инструмент позволяет сетевому администратору постоянно держать руку на пульсе трафика. Он сможет определить момент, когда объем данных, проходящих через сеть, возрастет, и сможет определить местонахождение ошибки до того, как все остановится. Как только кажется, что срыв неизбежен, он может принять некоторые меры, чтобы его избежать. Это может включать в себя обновление слабых мест в сети, выполнение некоторых корректировок балансировки нагрузки для обеспечения непрерывности работы или многое другое. Это отличный способ отслеживать сетевой трафик вашей системы.

Отображение сетевого трафика: есть ли один инструмент для всего?

Если вы хотите отслеживать сетевой трафик и все аспекты вашей сети, вам нужно что-то, что может обеспечить скорость, время безотказной работы, маршрутизаторы, трафик, серверы и коммутаторы. Если вы найдете универсальный инструмент для мониторинга производительности вашей сети, вам будет намного проще контролировать всю сеть, чем использовать несколько разных инструментов, каждый из которых отслеживает один или два аспекта. Когда что-то пойдет не так, у вас будут данные в режиме реального времени, которые охватывают всю вашу сеть, что значительно ускорит обнаружение проблемного места. Это сэкономит вам массу времени и усилий, не говоря уже о снижении стресса.

Читайте также: