Подключение к сети и получение всего трафика из нее

Если коммутатор vlan поддерживает, то можно порт, в который воткнут ваш линупс, сделать транковым. Весь трафик на уровне ethernet,ваш.

Можете покидать в меня ссылками на годные HOW-TO? Можно на английском.

сетевой коммутатор через который идут данные по TCP/IP

он умный, т.е. управляемый? Если да, то там может быть фича зеркалирования портов.

ерунду, уважаемый пишете, если коммутатор управляемый, то можно сделать mirror port, и с него ловить весь трафик

P.S. Коммутатор vlan не поддерживает. Это обычный ethernet хаб.

Обоснуйте чем ваша ерунда, моей лучше?

хаб или коммутатор, вещи то разные...

Если именно хаб - т.е. который просто шлёт инфу на ВСЕ порты - то можно перевести интерфейс в promiscuous mode, хоть tcp-dump-ом пакеты сливать. Но это слишком простой ответ, может всё таки коммутатор тогда?

еще, говорят, надо подрезать кабель, чтоб интерфейс неотсвечивал в линию

Хаб или свитч? Новых хабов я уже лет 10 не видел.

таких хабов сейчас даже на помойке не найти, вымерли как динозавры.

если на данном коммутаторе нет возможности сделать порт мирроринг, то даже за деньги вам не удастся услышать траффик которых через него ходит.

не светится в ней своим ip

найти dedicated server и подключиться с него

собрать из сети все проходящие данные.

любой сниффер пакетов -tcpdump, wireshark

Если это именно хаб, то отключаешь получение адреса по dhcp, поднимаешь интерфейс, можно без адреса, и включаешь tcpdump.

то даже за деньги вам не удастся услышать траффик которых через него ходит.

та ну? А ARP-спуфинг зачем придумали?

согласен, как вариант: http://ettercap.github.io/ettercap/

как вариант - собрать два интерфейса в мост, убрать на них и на мосту адреса, воткнуть в разрыв между коммутатором и исследуемым оборудованием, tcpdump.

согласен, как вариант: http://ettercap.github.io/ettercap/

ТС хочет «получение всех пакетов из сети». Arp спуфинг этого не обеспечит. А вот переполнение таблицы коммутации обеспечит, если коммутатор не настроен правильно.

Проблему решил.

Там действительно стоит свитч. Пришлось в итоге купить розетку-разветвитель и на ней подрезать 1 и 2 провод. Т.к. данные надо получать только с одной стороны - все прокатило.

Если кому-то будет интересно - распишу эту процедуру более подробно.

Лучше картинку нарисуй, куда какой провод пихал.

В любом строительном магазине покупаем разетку ethrnet 2->1

Выглядит она так:

A   B
 \ /
  |
  C

При такой схеме возможно падение скорости передачи данных, но в целом схема работает.