Otthon hálózat kimenő forgalom figyelés, logolás. Hogyan?

1. Vagy veszel olyan routert, ami alapból tudja.

2. Vagy szerzel (esetleg építesz) olyan routert, amire rakható módosítható firmware (például Openwrt), amiben van lehetőség a forgalom egy adott interfészre/IP-címre való tükrözésére (és azon az interfészen/IP-címen meg van egy monitorozást végző géped).

3. Vagy közbeiktatsz a router WAN interfésze és a bejövő Internetjkábel közé egy hub-ot (ami minden portjára tükrözi az egyik portra érkező forgalmat), és rácsatlakozol egy számítógéppel, amin futhat egy hálózati monitorozó szoftver (tcpdump, wireshark,...)

4. Vagy egy számítógépbe raksz két hálózati kártyát, a két hálózati kártya között létrehozol egy hálózati hidat, és azt monitorozod.

A gond az, hogy passzív megfigyeléssel a titkosított adatforgalmú (HTTPS) weboldalakból csak annyit fogsz látni, hogy melyik domaint kereste fel a hálózat használója - hogy pontosan melyik oldalt, illetve hogy pontosan mit, azt már nem.

Ne most ha csak a weblap címek érdekelnek, akkor egyszerűen csinálnod kell egy saját DNS szervert, amin be van kapcsolva a logolás. Lehet ez például pihole, kb. 10 perc telepíteni és konfigurálni és IP címre lebontva látod, hogy honnan hova látogattak.

Ehhez nem kell feltétlenül külön céleszköz sem, csak egy általános célú számítógép (vagy azon futó virtuális gép), ami 0-24-ben megy.