FritzBox Datenverkehr zuordnen

[Pete11]

Ich lasse mir den Datenverkehr vom und zum Internet meiner Fritzbox 7590 auf meinem Windows-Desktop anzeigen (geht mit dem Progrämmchen FB-Taffic, siehe Bild). Gelegentlich taucht da ein Download oder Upload auf, von dem ich gerne wissen möchte, welches mit der Fritzbox verbundene Gerät da gerade aktiv ist (PC, Handys, Tablet usw.).
Gibt es eine Möglichkeit, das sofort herauszufinden?

 

[riversource]

Ich weiß nicht, ob man sich über die Kindersicherung und zugewiesene Budgets was basteln könnte. Wenn ein Gerät plötzlich viel Volumen aus seinem Budget verbraucht, dann wäre das ein Hinweis. Aber man muss es auch die ganze Zeit im Auge behalten.

Ansonsten wäre es ein Paketmitschnitt im LAN. Da müsste sich später in Wireshark über die Analysewerkzeuge relativ leicht herausfinden lassen, von welcher IP intensiver Datentransfer verursacht wird. Der Mitschnitt muss natürlich während des Downloads erfolgen.

 

[Pete11]

Es geht nicht um eine Fehlfunktion oder einen unerwarteten zu hohen Datenverkehr - da ist alles ok.
Die Analyse über Wireshark setzt voraus, daß der Datenmitschnitt in der Fritzbox aktiv ist und man kann das erst später auswerten. Diese Möglichkeit ist mir bekannt - das ist mir aber zu umständlich und nicht "zeitnah".

 

[riversource]

Es geht nicht um eine Fehlfunktion oder einen unerwarteten zu hohen Datenverkehr - da ist alles ok.

Das war mir klar. Aber man muss sich der Sache ja irgendwie nähern, und da können Werkzeuge für die Vermeidung zu intensiver Internetnutzung vielleicht zweckentfremdet werden, um dem Verursacher auf die Schliche zu kommen.

Die Analyse über Wireshark setzt voraus, daß der Datenmitschnitt in der Fritzbox aktiv ist und man kann das erst später auswerten. Diese Möglichkeit ist mir bekannt - das ist mir aber zu umständlich und nicht "zeitnah".

Naja, es gibt Linux Scripte, die den Paketmitschnitt unmittelbar starten und als PCAP Datei ablegen. Diese Dateien kann man sich in Wireshark ansehen, noch während sie aufgezeichnet werden. Auch ein direktes umleiten in Tools wie tshark ist möglich. Sobald man im FB-Traffic den Anstieg sieht, startet man das Script und kann sich ansehen, was passiert.

Ich nutze so ein Script im WSL und lasse die Datei auf einem Windows Laufwerk ablegen und kann mir die Dinge dann quasi live ansehen.

 

[Pete11]

Ich nutze so ein Script im WSL ...

Hast Du mir da bitte einen Link auf mehr Informationen?

 

[riversource]

Ich nutze das Script hier:
https://github.com/ntop/ntopng/blob/dev/tools/fritzdump.sh

Die letzte Zeile hab ich angepasst, damit das Script eine Datei speichert.

wget --no-check-certificate -qO dump.pcap $FRITZIP/cgi-bin/capture_notimeout?ifaceorminor=$IFACE\&snaplen=\&capture=Start\&sid=$SID

Die kann man schon während sie noch beschrieben wird in Wireshark öffnen.

 

[Pete11]

Danke, das werde ich mir demnächst mal anschauen.

@riversource
Kurze Rückmeldung:
das Ganze übersteigt wohl meine Linux-Fähigkeiten bei weitem.
Ich habe das Script in eine Datei FritzDaten.sh kopiert und im Terminal von Linux Mint (unter VMware) auszuführen versucht - Ergebnis: eine Reihe von Fehlermeldungen, mit denen ich nichts anfangen kann (auch nicht mit Hilfe von Google).

Nach etwas Überlegen denke ich allerdings, daß mich diese Prozedur sowieso nicht weiterbringt - aus verschiedenen Gründen.
Ich müßte, wenn ich die Daten sehen will, erstmal Linux starten, dieses Script ausführen, Wireshark starten, analysieren usw.
Die zu beobachtende Datenübertragung dauert aber meist nur wenige Sekunden, maximal eine halbe Minute, und wäre dann längst beendet wenn ich die Analyse gestartet habe.

Also nochmal vielen Dank für Deinen Vorschlag und Deine Mühe, die ich sehr schätze.
Ich werde diesen Weg allerdings nicht weiter verfolgen.