c'est clair que pour essayer de faire ce que tu veux faire, il te faudrait du port mirroring

Quand je veux ecouter le wan, je mets l'ont, eth1 du routeur et le cable du salon (relié a mon ordi, decodeur debranché) sur le switch et je gere eventuellement le routeur sur le wifi (comme ca j'ai acces internet aussi en meme temps).

faut que je prenne un switch avec port mirroring, on voit que le broacast la, doit y avoir un sacré paquet de choses en unicast. (le routeur permet de configurer un mirroir, mais j'aimerai le laisser dans ce setup, c pratique).

Tu ne peux pas te servir du routeur comme switch qui te permettrait d'écouter ce qui passe en unicast entre l'ONT et la box ? (ONT sur un port du routeur, box sur un autre, bridger les deux et faire tourner tcpdump depuis la ligne de commande)

Tu ne peux pas te servir du routeur comme switch qui te permettrait d'écouter ce qui passe en unicast entre l'ONT et la box ? (ONT sur un port du routeur, box sur un autre, bridger les deux et faire tourner tcpdump depuis la ligne de commande)

On va y arriver avec le switch L2.

Je veux pas tuer le 2e LAN du routeur, si ca part en sucette, ca me fait tjrs une reprise de contrôle facile. (plutôt qu'un reset hard, sachant que j'ai pas de quoi me connecter a la console, j'essaie de pas le briquer, déjà eu 1/2 sueur )

Le routeur a une fonction mirror pas besoin de bridger. J'aurais du prendre le 5 ports

2 nouvelles captures.

Setup :
Switch mirrore tous les ports vers le 2 sur lequel je suis branché.
ONT / LB branchés sur le switch.

Capture 1 : boot de la livebox
privé, mp.

Capture 2 : boot de la box tv (ecoutée donc entre la LB et l'ONT)
https://dl.dropboxusercontent.com/u/1266842/LB/Capture_Mirror_LB_BOOTBOX.pcapng

Comme tous les ports sont mirrorés, y a un peu de traffic en double.

Pour m'exclure ainsi que le switch le filtre est :
!eth.addr == 40:6c:8f:43:ef:b6 and !bootp.hw.mac_addr == 04:a1:51:6b:79:28     

Pour distinguer ONT / LB y a les macs sur le coté (filtrables)

Faudrait écouter en même temps que le traffic ONT <> LB le traffic LB <> BoxTV

Ca permettrait de voir le rôle de la LB dans le process et voir quoi et comment sont retransmies les informations.

(les liens marchent pas )