¿Es posible ver un ping desde una computadora LAN a un destino desconocido?

-1

pregunta de novato ...

Dos computadoras en una red doméstica conectadas solo por Ethernet a un enrutador. El enrutador está conectado a internet y le da a la computadora ip: s como 192.168.10.xx. Una de las computadoras realiza una simple solicitud PING a algo externo, como "ping google.com" ¿Es posible que la otra computadora vea esto? ¿Para ver qué destino se está haciendo ping? Ampliemos la pregunta: ¿es posible que una computadora vea CUALQUIER otro tráfico que la otra computadora tenga con cosas en la web?

Primero quiero saber Sí / No y segundo, "cómo"

Gracias

— usuario689881
fuente

¿Qué grado de manipulación permites? ¿Se puede cambiar la configuración en la computadora que se debe detectar? ¿Se puede modificar el enrutador?

— dirkt

1

En común, la parte de un enrutador LAN es un conmutador, no un concentrador. Para hacer ping a cualquier dirección externa, 1st PC envía el paquete a su propia puerta predeterminada, es decir, la dirección LAN del enrutador. Por lo tanto, este paquete no se transmitirá a un puerto en el que esté conectada la PC2. Por lo tanto, no hay forma de que la PC2 detecte que la PC1 hace ping a alguna dirección externa, sin datos de origen.

— Akina
fuente

0

Si la computadora remota está configurada para responder a paquetes ICMP, entonces absolutamente. La mayoría de las computadoras tienen esto habilitado por defecto. Pero leí mal la pregunta. Sí, es posible, pero de lo que estás hablando es considerado un hombre en el medio del ataque. Le aconsejaría que no lo haga, a menos que sea el propietario de dicha PC remota.

— steevo281
fuente

gracias por responder. Por supuesto, soy dueño de todas las computadoras en mi red. Sin embargo, no entiendo cómo sería posible. Ninguna computadora tiene acceso al enrutador de ninguna otra manera que no sea "obtener internet" de él

— usuario689881

¿No debería esto depender totalmente de a qué enrutador están conectados? Algunos enrutadores tienen vulnerabilidades y otros no, ¿verdad?

— user689881

0

Con su configuración de hardware actual, es muy poco probable. Si tuviera un interruptor separado entre los hosts y el enrutador, es posible que pueda hacerlo; dependería de si el conmutador tenía capacidades de expansión de puertos. Si tuviera un concentrador entre los hosts y el enrutador, absolutamente podría hacerlo (ese es exactamente el propósito de un concentrador: enviar todos los paquetes a todos los puertos); todo lo que necesita es una forma de capturarlos (como Wireshark) .

— Jesse P.
fuente