Wireshark als Docker Instanz

[Ghost108]

Hallo

ich würde gerne Wireshark als Docker Instanz laufen lassen:
https://mariushosting.com/how-to-install-wireshark-on-your-synology-nas/

Das klappt auch.
Allerdings läuft diese so im Bridge Modus und hört nur auf die IP Adresse des Docker Netzes.
Ich brauche aber ein "sniffen" im LAN Netz.

Entweder kann ich dies nicht so einstellen oder ich kann nur im Docker-Netz sniffen, auf Grund von Bridge Modus.
Nun die Frage, wie kann ich die Docker Instanz im Host Modus laufen lassen:

Lt. Webseite:

https://hub.docker.com/r/linuxserver/wireshark
wäre folgender Befehl dafür interessant:

docker run -d \
  --name=wireshark \
  --net=host \
  --cap-add=NET_ADMIN \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Europe/London \
  -v /path/to/config:/config \
  --restart unless-stopped \
  lscr.io/linuxserver/wireshark:latest

Allerdings erreiche ich die Wireshark GUI nicht via http://IP_MEINER_SYNO:3000,
Jemand eine Idee?

 

[Ulfhednir]

Wozu benötigt man Wireshark auf der Diskstation?

 

[Ghost108]

ich möchte diesem Problem nachgehen:
https://www.synology-forum.de/threads/fritzbox-neustart-doch-synology.124954/

Dafür möchte ich gerne über einen längeren Zeitraum sniffen, was alles von meiner Syno_IP in Richtung Fritzbox geht.

 

[Ulfhednir]

Die FritzBox hat doch selbst eine Capture-Funktion zur Erstellung von .eth-Dateien.
http://fritz.box/html/capture.html

 

[Ghost108]

ja aber da läuft ja dann sämtlicher Traffic drüber.
Ich werde hier sicherlich 1 Monat sniffen lassen müssen. Das will ich der Fritzbox nicht zumuten.

 

[Jim_OS]

Da ich Docker nicht nutze kann ich dazu nichts sagen. Auch wenn ich das noch nicht gemacht/probiert habe, aber warum lässt Du Wireshark nicht einfach in einer VM auf dem NAS laufen?

VG Jim

 

[Ghost108]

das wäre jetzt der Plan B, aber sehr oversized.

 

[Ulfhednir]

ja aber da läuft ja dann sämtlicher Traffic drüber.
Ich werde hier sicherlich 1 Monat sniffen lassen müssen. Das will ich der Fritzbox nicht zumuten.

Du kannst doch einen Paketfilter einbauen. Und überhaupt: Wenn du über einen längeren Zeitraum den Traffic vom NAS zur Fritte sniffst...
Was denkst du wie viele GB Traffic dabei rauskommen? Viel Spaß beim Auslesen der Monster-Datei. Das dürfte die Suche der Nadel im Heuhaufen sein.
Der Erkenntnisgewinn? Im besten Fall weißt du, dass deine DS zum Zeitpunkt des Neustarts eine Reihe verschiedener TCP-Pakete abgeschickt hat; Protokoll HTTP/HTTPS TLS 1.3 und dann? Bist du genauso schlau wie vorher.

 

[Ulfhednir]

Ich gebe dir mal noch einen Tipp: /path/to/config:/config wird so nicht funktionieren.
Ist das dein erster Docker-Container den du einrichtest?