NIC in promiscuous modus

[Verwijderd]

Hoe zet ik een NIC in de Promiscuous mode onder W2K server of prof ??? Het is een andere registry key dan onder Win NT4.

Bvd

Greetz

[seq_uence]

Ik dacht dat wanneer het network proggie dit ondersteund de nic automatisch in promiscuous mode ging...
Maar welke registry key is het dan in NT4 ?


groeten seq_uence

[Ulx]

dat kun je toch gewoon doen via de properties van je nic? (via Network properties, dus). Als je driver of NIC het niet ondersteunt kun je in de registry pielen wat je wilt, maar dan gaat het toch niet werken.

[seq_uence]

Op zondag 14 januari 2001 14:07 schreef Ulx het volgende:
dat kun je toch gewoon doen via de properties van je nic? (via Network properties, dus).

Laat het me ff weten als je dat gevonden
hebt

[Verwijderd]

Het is niet zo dat sniffer programma's dit zelf doen, tenminste network monitor van W2k doet dit niet. Het schijnt 30 % van je CPU te vergen, daarom wordt het default uitgezet.

Onder WinNT4 was het regkey:

HKEY_LOCAL_MACHINE\
System\CurrentControlSet\Services\bh
en dan mappen Linkage en Parameters.

Aleen bij W2k is de map bh bij mij leeg.

[mvdejong]

Dit is wel degelijk iets dat een sniffer-programma moet doen.
Er zijn weinig andere programma's waarvoor het zinnig is, dus default moet het uitstaan.
Aan de andere kant zou het weinig zinnig zijn dit in het OS te blokkeren, als je zo'n programma opstart dan is het ook wel je bedoeling dat die kaart naar promiscuous mode schakelt.
Het enige probleem dat je kunt krijgen is dat niet alle kaarten dit ondersteunen.
Zoals in een ander antwoord gezegd, het kan 30% van je CPU vreten op een druk netwerk, want ELK pakketje wordt doorgegeven aan de drivers (filtering vindt nu pas in het programma plaats), hoewel hier een echt goede kaart een hoop werk op zich neemt (dus gebruik hiervoor liever geen RealTek-gebaseerd ding, of iets van Trust ofzo).

[Verwijderd]

Bij nader onderzoek blijken jullie (mvdejong en seq_uence) toch gelijk te hebben.

Op www.win2000mag.com lees ik het volgende :

...that promiscuous mode is only supported with the version of Network Monitor bundled with Microsoft's System Management Server. If, as I do, you have access to the software either throgh MSDN or Select, the Network Monitor can be installed without the rest of SMS.

Ik ga nu proberen de voledige versie van network monitor te instaleren zonder SMS.

Wish me luck...

Greetz

[OldButNotSoWise]

Trouwens meeste 3Com Etherlink III kaarten ondersteunen het zowiezo niet.
Althans geen volledige promiscuous mode.

Even een stukje van 3COM zelf.

The EtherLink III MLID supports promiscuous mode operation. However, the adapter will not report bad packets. The Parallel Tasking technology incorporated into the EtherLink III family of adapters increases network performance by discarding bad packets. If you must capture bad packets, it is recommended that an EtherLink III adapter not be used.