Packet Sniffing

[mumu]

Ich schreib grad ein Programm, dass den ganzen Internetverkehr in meinem Homenetzwerk mitprotokollieren soll.

ich verwende die Internetverbindungsfreigabe.

Hauptrechner mit Internetconnection: 192.168.0.1
3 Nebenrechner mit 192.168.0.2, 192.168.0.3, 192.168.0.4

wenn ich jetzt die pakete sniffe, dann weiß ich net, wie ich zwischen up- und download unterscheiden kann.

Im Anhang befinden sich einmal Informationen bei einem Download und einmal Infos bei einem Upload.

meine Frage ist jetzt:

warum ist bei den paketen jeweils die destination IP meine vom Provider mir zugewiesene IP. Müsste es nicht einmal die source ip sein, weil ich ja daten verschicke????

danke schonmal
thomas