网络分析专家论坛 netexpert » 运营商网络分析 » 如何检测内网中的路由器以及代理上网的机器?

飞象过河 发表于 2006-11-26 19:33

如何检测内网中的路由器以及代理上网的机器?

请问各位,有什么好办法检测出局域网中采用路由器上网以及采用代理上网的用户,我这里全是公网IP,有VLAN隔离!

jingshne 发表于 2006-11-27 13:06

从协议本身来讲,好像没有什么特征,可以试试通过流量的大小来分析看看

飞象过河 发表于 2006-11-27 22:38

根据流量大小不好分啊！

流量本身不好区分吧，而且流量大小差别也不小啊！！有的就是流量大一些！

sbyguli 发表于 2006-11-29 03:58

不知道怎么弄~

BAKHN 发表于 2006-11-29 04:39

这个,你检测用户还不如检测那台开启路由或代理服务来得简单吧.
你可以通过路由器的特征和代理服务的特征来判断哪台机器提供这种服务.

Vader 发表于 2006-11-29 11:05

复杂点的可以通过流量内容/协议标志分析

简单点的就分析一下流量和连接数/端口号

wxh_tiger 发表于 2007-9-27 11:50

5楼和六楼的老大,能详细的说明一下么?

sund 发表于 2007-10-9 15:29

私开代理是查不出来的。可以通过连接数来控制

风云雄霸天下 发表于 2007-11-24 22:24

只有运营商才会考虑这个问题，并且有实力解决这个问题，楼主是吗？

puding 发表于 2007-12-3 01:16

华为的 SIG 就可以做到。
也有很多其他公司得设备也可以检测到。

lnan 发表于 2007-12-3 21:27

肯定是可以检测出来的，华为有这种设备，就是不知道使用什么原理，一直研究中～～～

石开 发表于 2007-12-6 10:10

以前参加一个交流会，印象中是通过TCP轨迹来识别的，好像就是那个tcp 的序列号。
据说routerOS也可以检测，根据ttl

查看完整版本: 如何检测内网中的路由器以及代理上网的机器?