<div dir="ltr"><div><div><div>"<font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri">owever, I <font face="Calibri">want to be
                        able to view what some of the "<font face="Calibri">ap<font face="Calibri">plicances"
                            on my home network <font face="Calibri">are
                              sending outbo<font face="Calibri">und. <font face="Calibri">These would be <font face="Calibri">thin<font face="Calibri">gs such as my kids
                                      Xbox, the <font face="Calibri">sma<font face="Calibri">rt T<font face="Calibri">V and <font face="Calibri">a few other
                                              such devices <font face="Calibri">where I
                                                would be un<font face="Calibri">able to
                                                  load a<font face="Calibri">n
                                                    appli<font face="Calibri">cation
                                                      such as w<font face="Calibri">ireshark
                                                        on<font face="Calibri">to. 
                                                          <br>
                                                          I was poking
                                                          around my <font face="Calibri">ro<font face="Calibri">uter's
                                                          inter<font face="Calibri">face<font face="Calibri">,
                                                          but it doesn't
                                                          really have <font face="Calibri">w<font face="Calibri">hat
                                                          I'm looking
                                                          for<font face="Calibri">.<br>
                                                          <br>
                                                          </font></font></font></font></font></font></font><font face="Calibri">Is
                                                          <font face="Calibri">there
                                                          a way to <font face="Calibri">s<font face="Calibri">niff
                                                          the data f<font face="Calibri">rom
                                                          <font face="Calibri">all
                                                          hosts on my
                                                          netw<font face="Calibri">ork
                                                          ?<br>
                                                          "<br><br></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></div>

<font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri"><font face="Calibri">On the switch/router I work on here for the space station, it has a mirror function that is supposed to copy all traffic that meets what ever filter rules you set up out a specific port. If your home router has this diagnostic function, it can echo all the traffic to and from the ports used by the Xbox, smart TV, etc to come out the same port the monitoring computer is on with Wireshark or tcpdump going. <br>

<br>If your home router only has 4 ports and connects directly to the cable modem, DSL modem, etc, then you need to get more stuff. If you buy a 8 port switch at any other the office supply or big box electronics stores, you can plug every device in the house to it, and then uplink it to one port on your modem/router. But you would still either need to find a true, half duplex, all ports connect to the same wire hub that connects</font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font></font> all the ports together in one shared bandwidth local group, and place that between the switch that holds all the devices in the house in one port and the modem/router in another port to record all ethernet traffic. <br>

<br></div>Another approach is to have a fairly fast computer with (2) ethernet cards. Connect one to the modem/router, the other to the switch with all your ehternet devices and fire up Linux with routing enabled. This will force all traffic to flow through the Linux computer, which means that every bit of traffic can be tcpdumped or Wiresharcked.<br>

<br></div>Mike<br><div><div><div>- <br><div dir="ltr"><span style="font-family:arial,sans-serif;font-size:11pt">"Creativity is intelligence having fun." — Albert Einstein</span></div>
</div></div></div></div>