Netzwerk-Traffic direkt mit der FRITZ!Box aufzeichnen und mit Wireshark auswerten

Wusstet ihr, dass man mit einer FRITZ!Box ganz einfach sämtlichen Traffic der über die Box läuft mitschneiden kann? Dazu müsst ihr einfach nur die Adresse http://fritz.box/html/capture.html im Browser öffnen, euch mit den üblichen FRITZ!Box-Daten einloggen und den Mitschnitt auf der gewünschten Netzwerkschnittstelle starten. Zur Wahl stehen euch die Internetverbindung, die einzelnen Ethernet-Ports auf der Rückseite oder die WLAN-Schnittstellen. Kennt ihr euch nicht so aus, so müsst ihr eventuell ein bisschen probieren, bis ihr die gewünschte Schnittstelle herausfindet.

Mit Start beginnt die FRITZ!Box die Aufzeichnung, der Router streamt das Log so lange auf euren Rechner, bis ihr die Datenerfassung mit Stop wieder beendet. Das Ergebnis wird dann als tcpdump auf der lokalen Festplatte eures Computers abgespeichert und lässt sich beispielsweise über File | Open… direkt in Wireshark öffnen. Das Netzwerkanalyse-Tool findet ihr selbstverständlich in den Paketquellen der großen Linux-Distributionen wie Ubuntu, Debian oder auch Arch Linux. Ihr bekommt Wireshark allerdings auch für MacOS X und Windows.

### Wireshark unter Ubuntu/Debian installieren.
$ sudo apt-get install wireshark

### Wireshark unter Arch Linux installieren, sucht euch
### das passende Frontend aus. GTK für Gnome oder Xfce,
### Qt für KDE-Anwender und die CLI-Version kommt ohne
### eine Oberfläche aus.
$ sudo pacman -S wireshark-cli wireshark-gtk wireshark-qt

Wer also Ärger mit seinem Heimnetzwerk hat, etwas am Internetzugang nicht stimmt oder den ausgehenden Netzwerktraffic analysieren möchte, der hat mit der FRITZ!Box ein relativ einfaches Spiel. Nutzen noch andere Personen euren Internetzugang oder euer internes Netzwerk, dann solltet ihr diese allerdings im Vorfeld informieren, dass ihr aktuell den Netzwerkverkehr aufzeichnen und auswerten werdet.

FRITZ!Box-Traffic erfassen und mit Wireshark auswerten