Ich habe zu Hause einen D-Link DSL-2750U ADSL-Router. Alle Geräte in meinem Haus verbinden sich über das von ihm gesendete WLAN-Signal mit dem Router.
Ist es möglich, den gesamten vom Router empfangenen WLAN-Verkehr zur Filterung an einen Linux-Server und dann über die WAN-Verbindung des Routers zurück zu leiten?
Antwort1
Ich sehe keinen Grund dafür. Aber wenn Ihr Router dies in seiner nativen Firmware unterstützt, ist das etwas ganz anderes.
Konfigurieren Sie beispielsweise alle drahtlosen Geräte so, dass sie Ihren Router als Standard-Gateway verwenden. Auf diese Weise wird der gesamte Datenverkehr zuerst dorthin geleitet. Verwenden Sie beispielsweise 172.16.42.0/16 als Netzwerk und 172.16.42.1 als Gateway.
Konfigurieren Sie dann auf dem Router eine statische Route von 172.16.42.0/16 zu einem bestimmten Host. Verwenden Sie hier beispielsweise ein kabelgebundenes Netzwerk mit 10.0.0.0/24. Auf diese Weise kommt der gesamte Datenverkehr bei dem Linux-Host an, mit dem Sie ihn filtern möchten.
Lassen Sie den Linux-Host filtern. Verwenden Sie eine zweite Netzwerkkarte, die zum Router führt, oder weisen Sie derselben Netzwerkkarte zwei IPs zu (sagen wir 192.168.3.0/24 als drittes Netzwerk) und leiten Sie alles nach dem Filtern an dieses Netzwerk weiter. Für den Linux-Host könnte dies einfach bedeuten, das Standard-Gateway auf 192.168.3.1/24 einzustellen und 192.168.3.1 dem Endpunkt auf dem WLAN-Zugangspunkt/Router/Multifunktionsgerät zuzuweisen.
Der Datenverkehr im Wireless-Zugangspunkt/Router/Multi-Dingsbums läuft wie gewohnt (keine spezielle Filterung auf 192.168.3.0/24, nur auf 172.16.42.0/16) und leitet ihn normal an das Internet weiter.
Also ja, ich denke, es ist möglich.
Es ist jedoch ein langer Weg und der Datenverkehr wird unnötigerweise zweimal durch dasselbe Gerät geleitet. Die Verwendung eines einzelnen AP, der mit dem Linux-Filterhost verbunden ist, und eines separaten Routers/Modems wäre viel sauberer. Und wahrscheinlich schneller. Und einfacher zu warten. Und es wären wahrscheinlich nicht mehrere Stunden Recherche erforderlich, um das von mir beschriebene Setup zu erreichen (was wahrscheinlich bedeutet, mit dem Flashen von Tomatoe oder OpenWRT auf den Router zu beginnen, da ich bezweifle, dass irgendein SOHO-Router dies als Option in seiner Weboberfläche hat.).
Zusammenfassung: Ja, das geht. Und nein, tun Sie es nicht. Aber kaufen Sie bei Bedarf einen AP für 15 EUR und teilen Sie die Aufgaben auf zwei Geräte auf.