Как узнать текущие подключения загадочного китайского устройства из локальной сети?

tcpdump -i<интерфейс> src <ip железки>

это если твой комп, является шлюзом для этой железяки

Почитать доки к загадочному китайскому устройству.

Почитать доки к загадочному китайскому устройству.

Они наверное на китайском

а что вообще известно о ЗКУ ?

Тогда выучить китайский, а потом почитать доки.

Моих скиллов пока не достаточно чтобы поднять на машине pppoe и NAT и пускать через нее весь интернет )

Контроллер умного дома, насколько я понял. Примечательно, что зайти на него можно из любого места по его mac-адресу, который документации гордо зовется UID.

В доках написано как подключать блок питания и что его нельзя мочить

Телепаты в отпуске.

найди на свалке хаб, и подключи через него роутер, ЗКУ и комп, на котором можно уже слушать tcpdump'ом

Телепаты пусть отдыхают. Я же не прошу что-то мне настроить. Спрашиваю какие есть способы разнюхать что делает железяка в сети

Можно поподробней? Как подключить хаб, роутер, ЗКУ и комп, чтобы можно было слушать tcpdump'ом?

Подключаешь железку через свой комп и мониторишь трафик с помощью: tcpdump, wireshark, tcptrack, ntop и т.д.

Плохо себе представляю как это. Чтобы подключить жедезку через свой комп - как это называется? По каким заморским словам гуглить маны?

а что здесь сложного?

инет <---> роутер <--->hub +---> ЗКУ
                           \---> PC

Найти сейчас хаб сложно, так что проще взять на прокат коммутатор с port-mirror или если известен MAC девайса, то простые коммутаторы будут дублировать пакеты в твой порт если оттуда периодически посылать пакет с MAC адреса жертвы.

что зайти на него можно из любого места по его mac-адресу

wat?

даже при наличии хабов обходились без них - если паямть не изменяет - хреновина называется ethertap(обобщённо wiretap) и являет собой просто разводку пар на 4 части (стороны А,Б и два пассивных слушателя) или методу втыкания в рабочий кабель.

google сразу даёт наглядное руководство http://janitha.com/archives/146, но полную версию смотрите в snort-faq (наверное даже в старо-старинном; щас глянул современное, там одна попса)

хаб

за 1 уе

Зачем? есть же arp spoofing

arp-spoofing - это другой уровнь. Девайс вроде не по ip управляется. Нужен либо мост между этим девайсом и всеми остальными ( тогда на мосте можно снифить все), либо хаб, либо коммутатор который умеет port-mirror, либо коммутатор который можно перевести в режим хаба. Последнее обычно легко достигается путем передачи пакетов с интересующими нас адресами с порта на котором ведется прослушка (например при помощи tcpreplay). Мелким коммутаторам не сложно переполнить таблицу мас-адресов, после чего они становятся хабами.

Сердечно благодарю за содержательный ответ. Буду сматывать проводочки и курить wireshark

Википедию почитал. Интересная штука. Надо будет попробовать. Чувствую себя хакером )

Насколько я понял была цель понять что передается и куда в сеть. Если вообще все снифать, тогда конечно можно найти хаб на свалке истории.