ARP - inoltro o rilascio con IPtables

Question

ARP - inoltro o rilascio con IPtables

#1 da (1 voti)

1

Ho cercato di ARP avvelenare il mio computer e router di casa (inteso per imparare e scoprire il comportamento delle reti). E con successo. Per tutto il tempo che ho usato:

with open('/proc/sys/net/ipv4/ip_forward', 'w') as ipf:
ipf.write('1\n')

Per abilitare il port forwarding. Ora stavo cercando di eliminare o accettare pacchetti, in base al loro IP di origine e destinazione:

iptables -I FORWARD -s " + HostA.IP + " -d " + Router.IP + " -i wlan0 -j DROP

Questo codice dovrebbe eliminare tutti i pacchetti dall'host A, secondo questo schema:

Poisoned Host A --X---->Me----X---->Router

          <-------  <---------

Tuttavia, i pacchetti dall'host A raggiungono ancora il router, quindi la regola IPtable non funziona. La cosa migliore è che il pacchetto proveniente dall'host A ha l'IP del router come IP di destinazione, ma il mio indirizzo MAC come destinazione dell'hardware (le sue tabelle ARP sono avvelenate ...). Potrebbe influenzare il "-d" + Router.IP e far sì che l'IPtables lo accetti e lo porti in avanti (ip_forward è ancora impostato su 1, e sì, ho provato a impostarlo su 0).

Qualche suggerimento per farlo funzionare (preferibilmente una regola IPtable funzionante)? Sto usando Bracktrack 5 r3 Linux, codificando in Python.

linux iptables

posta LetsCode 25.12.2014 - 01:07

fonte

1 risposta

Leggi altre domande sui tag linux iptables

Iframe frode postmessage Browser moderni, sicuri di ignorare CSRF?

score 1 · Answer 1

Non hai specificato la tua configurazione di rete (come sono cablate insieme), il che rende difficile capire cosa sta succedendo.

Scrivendo "1" su /proc/sys/net/ipv4/ip_forward dice al kernel che il tuo computer agisce come un router : cioè, hai due interfacce di rete su sottoreti diverse, e il kernel dovrebbe agire per passare i pacchetti tra di loro. Se hai veramente una tale configurazione, allora la regola di iptables dovrebbe funzionare come previsto.

Molto probabilmente, il tuo computer agisce come un normale host (un'interfaccia di rete singola su una singola sottorete), e i pacchetti che stai cercando di filtrare non si avvicinano nemmeno. In questo caso, dovrai ri-collegare la tua rete in modo che i pacchetti da "host A" passino attraverso di esso mentre si dirigono verso il router; devi anche configurare il tuo computer in modo che funga da switch, bridge o router (a tua scelta, a seconda di come desideri gestire i pacchetti in transito tra le interfacce di rete).