1. Openwrt简介
作为一个开源路由器第三方固件,openwrt可以把你的无线路由器扩展成一个强大的linux嵌入式设备。有了openwrt,即使你的路由器硬件不支持“端口镜像”功能,你也可以通过在openwrt系统内安装port-mirroring程序来实现监控。
本文将指导您如何在openwrt系统中安装port-mirroring程序来实现监控。如果您的路由器不是openwrt固件的,请访问openwrt官网来获取最新固件和刷机指南。
2. 在openwrt系统中安装port-mirroring程序
port-mirroring是一个由IMFirewall Software赞助的开源数据包镜像项目,可以安装在各种linux系统下,并把数据包转发至监控主机。
2.1 Port-mirroring 安装
具体的安装指南请参考Port-mirroring开源数据包镜像。
本例中以linksys的wrt54g路由器为例(已安装openwrt backfire固件),步骤如下:
1. 更新系统库列表:在的openwrt系统中输入[FONT-COLOR=Blue]opkg update[/FONT-COLOR]更新系统库信息。
2. 安装port-mirroring程序:输入[FONT-COLOR=Blue]opkg install http://port-mirroring.googlecode.com/files/port-mirroring_1.2-1_backfire_brcm47xx.ipk[/FONT-COLOR]
2.2 Port-mirroring 配置
配置文件位于/etc/config/port-mirroring,编辑该配置文件,把target设置为安装WFilter的监控主机的IP地址,把无线网卡wlan0设置为被监控端口即可:
2.3 运行Port-mirroring
输入[FONT-COLOR=Blue]/etc/init.d/port-mirroring start[/FONT-COLOR] 。
3. 在WFilter中查看监控
经过以上配置步骤后,在WFilter监控界面中即可监控到无线上网的客户机。