salut les gens d'ici
je veux savoir comment je peut faire pour faire ceci:
j'ai deux pc sous windows xp sp2 (pc1 et pc2) qui sont relié entre eux en réseau. le pc2 a un acces directement à internet via un modem usb et partage cette connexion avec le pc1.
est ce que c'est possible que le pc1 surveille le pc2 pour intercepter les trames sortante du pc2 vers internet ? (normalement c'est possible), mais comment faire ?
merci beaucoup c'est gentil les gens.
a+

Un coup de windump devrait faire l'affaire http://www.winpcap.org/windump/
 
Ou meme ethereal en temps reel en fait

mais les trames destiné à pc2 ne passe a aucun moment par le pc1, comment veux tu les capturé avec ethereal ?!

[internet] --- pc2 --- pc1
donc en snifant le trafic du LAN eth, il n y aura pas de trafic internet dedans ...
faut trouver une autre methode.

Tu viens de donner la réponse : ce n'est pas possible

il dois y avoir une manière de le faire, je ne crois pas que c'est "impossible"

je ne sais pas comment le cp2 qui es relié directement à internet fait exactement pour ne pas envoyer les trames qui lui sont destiné, au pc1 ...

la question est plutôt de savoir pourquoi il les lui enverrait.

ben si je savais exactement comment le pc2 (qui joue donc un petit rôle de routeur -passerelle-) fait pour envoyer ou pas les trames au pc1, je pourrai peut être trouver un moyen ...

quand tu active le partage de conexion de windows ca active un service de routage (qui s appelle "routage et acces distant" ).
renvoyer les bonnes trames au pc1 ou au pcX si il y en avait un,  c est ca le routage.

quel protocole de routage utilise un PC simple sous windows xp sp2 ?

sais pas ... ask google

qu'est-ce que tu entends par "protocole de routage", déjà ?

ben si on sais comment le pc2 fait pour routé les paquets vers le pc1 (cad autorisé ou pas les trames à passé vers le pc1), on peut peut être trouver un moyen ...

pc2 est relié en reseau avec le pc1 (reseau wifi ad-hoc), et le pc2 partage sa connexion internet avec le pc1.
[internet] --------- [modem usb]----[pc2] --------- [pc1]
pc2 joue le rôle d'une passerelle (pc1 ne peux pas accéder à internet si pc2 est éteint).

les paquets qui vont du pc2 au web tu les chopperas pas avec le pc1 : il n y a aucune raison qu ils aillent dans sa direction.
je pense pas non plus que connaitre le type de protocole de routage mis en place te serve a quelque chose ...

c'est du bête NAT/PAT je pense, comme sur les routeurs ADSL classiques.

Mais cherche pas, sans toucher au PC2 tu ne peux pas voir les paquets destinés au PC2 sur le PC1 (à part ceux en provenance de PC1 bien sûr).

C'est un peu comme si tu demandais comment faire pour voir les paquets destinés à ton voisin de palier... c'est impossible

ben justement ! y a pas un moyen pour trompé le pc2 ? genre le pc1 ce fait passé pour pc2 ... ?
 
comment ça ce passe exactement lorsqu'un paquet arrive d'internet au pc2 ?
le pc2 fait une translation de l'adresse publique vers l'adresse privé (@ip sur le réseau) et puis il va la comparer avec la sienne si elle est identique il garde le paquet, sinon il l'envoi vers pc1 ?
 

ouais, mais si le voisin de palier envoi des paquets vers l'extérieur et attend une repense, et que je peut envoyés des paquets vers mon voisin de palier pour qu'il les envoient vers l'extérieur et attend une repense pour la redirigé vers moi, il peut y avoir une falsification ...

de sa part sûrement, de la tienne non.

ok donc a part le fait d'exploité peut être une faille d'un service qui tourne sous XP sur le pc2, il n y a âprement aucun moyen !

y a il plus de chances d'intercepter le trafic internet d'un pc appartenant à un réseau, en agissent depuis l'extérieur du réseaux (càd depuis internet) ou bien en agissent grâce à une machine appartenant au réseau ?