Tengo algunos interesados en monitorear la red doméstica porque la velocidad de acceso a Internet es muy lenta hace aproximadamente un mes. Y sigue siendo lo mismo en este momento. Llamé a mi ISP para preguntar e intentar solucionar este problema. Dijeron que el tráfico de Internet de mi red es demasiado alto, hasta la velocidad máxima de carga.
Si dijeron la verdad, supongo que alguna máquina en mi red hizo algo extraño o se infectó con algún tipo de malware y no lo saben. Por supuesto el problema no es de mi computadora, ya lo revisé. No tengo permiso para acceder a todas las computadoras de la red. Entonces creo que la solución para descubrir el problema es monitorear la red.
En una empresa, pueden hacerlo fácilmente porque tienen suficiente dinero y recursos. Pero esta situación es mi red doméstica (usando tp-link W8910-G) y yo solo soy un programador. Puedo comprar un nuevo dispositivo de red para respaldar el monitoreo si no es demasiado costoso. Por favor ayúdenme con alguna guía. Gracias.
Respuesta1
Si todo lo que desea hacer es una verificación rápida, obtenga un concentrador (es tan barato como el agua en algunos lugares), luego conecte todos los dispositivos al concentrador y luego el concentrador ingresa al enrutador. Esto ralentizará su red y cuantos más dispositivos, mayor será el impacto en el rendimiento. Sin embargo, podrá utilizar programas como WireShark y Fiddler para espiar cada paquete que entra y sale de la puerta de enlace. Haga que el programa escuche en modo promiscuo (lo juro por mi alma, por poco que valga, ese modo promiscuo es la jerga oficial), aísle el caso y luego presente su pista de cuatro al infractor.
Opcionalmente, con un buen enrutador, puede verificar a qué se accede y quién directamente desde su página de administración. O simplemente niegue el acceso a todo menos a los dominios en una lista blanca, luego verifique a quién se le niega el acceso y para qué.