Pitääkö paikkansa että wifi- ja lan-reititin lähettää kaiken lan-liikenteen myös wifiin kaikkien kuultavaksi?

Tietääkö ketään?

öööö, ei pidä paikkaansa, lan verkkohan tarkoittaa paikallis verkkoa, mikä eiole sinällään kytkettynä internettiin vaan useampi tietokone kytkettynä toisiinsa

taitaa olla termit sekasin sulla

kylläsää edelleen tarviit sen modeemin jolla saat yhteyden internettiin, pelkällä reitittimellä pystyt ottaan yhteyttä vaan samaan reitittimeen kytkettyihin koneisii, mutta jos yksi näistä koneista on kytketty myös vaikka wifin kautta internettiin niin silloin kaikilla näillä koneilla on periaatteessa mahdollisuus jaettuun internettiin ja ehkä on mahdollista seurata liikennettä, ainakin sivustohistoriat saa varmaan kaivettua lanin kautta

Vierailija kirjoitti:

Eli kaikki wifi-käyttäjät voi nähdä mitä lan-verkossa liikkuu?

Yleensä ei. Jos tukiasema on hub-portissa kiinni niin sitten noin voi käydä, mutta noita hubeja ei ole 15 vuoteen ainakaan varmaan myyty.

Toinen mahdollisuus on, että käytössä on hallittava kytkin jossa on port mirroring päällä ja tukiasema siinä kiinni, mutta sekin on konfigurointivirhe.

m85 kirjoitti:

taitaa olla termit sekasin sulla

kylläsää edelleen tarviit sen modeemin jolla saat yhteyden internettiin, pelkällä reitittimellä pystyt ottaan yhteyttä vaan samaan reitittimeen kytkettyihin koneisii, mutta jos yksi näistä koneista on kytketty myös vaikka wifin kautta internettiin niin silloin kaikilla näillä koneilla on periaatteessa mahdollisuus jaettuun internettiin ja ehkä on mahdollista seurata liikennettä, ainakin sivustohistoriat saa varmaan kaivettua lanin kautta

Modeemia ei tarvita AINA, jos kyseessä on vaikka ethernet-, tai FTTH-kuituliittymä niin silloin esimerkiksi ei mitään modeemia käytetä. Kuituliittymään tulee mediamuunnin, ethernetliittymä on suoraan ethernettinä.

Pelkällä reitittimellä pystyy ottamaan yhteyttä ihan mihin tahansa, jos se on kytketty ulkoverkkoon eli internetiin, esimerkiksi Ethernet-liittymässä suoraan ethernet-portin kautta. Jos sitä ei tosiaan ole kytketty mihinkään muualle kuin tiettyyn määrään koneita, niin sitten tilanne on tuo.

Jos tässä vaiheessa yhteen koneeseen tuodaan ulkoyhteys, pitää reitittimeen ohjelmoida oletusreitti ulos tuon ko. koneen kautta, automaattisesti se ei tapahdu. Tuo ko. kone "internet-yhteyden jakaminen" toiminto päällä tosin yleensä toimii DHCP-palvelimena ja jakelee automaattisesti oikeat asetukset kaikille saman aliverkon koneille, mutta sitten siihen ei tarvita enää erillistä reititintä vaan pelkkä kytkin riittää.

Mitään sivuhistorioitakaan ei pääse noin vaan kaivamaan, ellei ole koneesta erikseen jakanut niitä kansioita lähiverkkoon julkiseksi kaikille.

Vierailija kirjoitti:

Pitääkö paikkansa että wifi- ja lan-reititin lähettää kaiken lan-liikenteen myös wifiin kaikkien kuultavaksi?

Eli kaikki wifi-käyttäjät voi nähdä mitä lan-verkossa liikkuu?

Jos asennuksessa ei ole tehty virhettä, niin ei.

Eli WiFi-verkkoon reititetään vain sinne kuuluva liikenne.

Toki, voihan spekuloida sillä, että WiFin kautta verkkoon kytkeytyneen koneen liikenne VOI olla salakuunneltavissa, mutta edelleenkin, jos ei ole asennuksessa hölmöilty ja salaukset ajan tasalla niin ei onnistu ainakaan miltään tavis-kräkkeriltä.

Salauksista, ainakaan WEP-salausta ei tänä päivänä pidä käyttää, samaten WPS on syytä pitää pois päältä.

WPA2 toistaiseksi kunnes parempi systeemi on käytettävissä, tuo WPA2 on myös nykyisin jo kiistanalainen siitä on löytynyt jotain heikkouksia.

Jos et tarvitse WiFiä lainkaan niin kytke se kokonaan pois päältä niin ei tarvitse asiaa miettiä. Kun kotiverkko toimii ainoastaan verkkojohdoilla niin sitä ei ainakaan kovin helpolla ilman fyysistä murtautumista salakuunnella.

Joo siinä WLAN reititttimessä on kytkin. Kytkin lähettää paketteja vain tarpeellisiin portteihin, Alussa toki pari pakettia broadcastina myös sillatun WLAN yli selvittäessään mistä vastaanottaja löytyy. Sitten se tallettaa sen cam-tauluun ja käyttää sitä lähettelemättä enää joka paikkkaan. Vain jos kohde häviää verkosta ts. ei tule vastauksia se aloittaa uudestaan selvittämisen missä vastaanottaja on ja laittaa paketteja joka porttiin ja langattoman yli. Kotiteitittimisä ne sisäverkon (LAN) puolen portit ja langaton ovat eräällä tavalla 'rinnakkain' ja niiden erillisten ja langattoman välillä sillataan. Laajakaistan (WAN) puolelle yleensä teititellään, koska halutaan tehdä NAT (oikeammin NAPT/PAT niissä), sinne paketteja lähetettävä vain kun IP-kohdeosoite ei ole sisäverkon puolella.

Ap, jos salaat WLAN liikenteen hyvällä ei-arvattavalla salasanalla ja käytät WPA2 protokollaa, sekä olet vaihtanut reitittimen hallinnan (asetusten teon) salasanan, olet niin hyvin turvassa kotiverkossa kun nyt kuluttaja voi olla langattoman verkon osalta.