Fazendo um IP FALSO responder por um Válido

biribaa · 30-08-2005, 16:51

Olá pessoal , estou precisando fazer uma regra em meu iptables que um determinado ip falso de uma rede wireless responda com o IP Válido que darei pelo meu range de IP ..

Como poderei implementar essa regra em meu Firewall ?

Grato

André

rato16br · 30-08-2005, 16:57

Vai utilizar uma porta em específico??

biribaa · 30-08-2005, 16:59

OLá , vou ter que liberar tudo (todas as portas) aí ele vai tratar no firewall dele ..

Abraço

André

**oyama** · 30-08-2005, 17:08

Opa, faz assim:

iptables -t nat -A PREROUTING -d 200.200.200.10 -j DNAT --to 192.1.163.10
iptables -t nat -A POSTROUTING -s 192.1.163.10 -j SNAT --to 200.200.200.10

vc tem que levantar uma interface virtual na interface da net como o ip 200.200.200.10 e colocar o cliente com 192.1.163.10

eu usava assim, hoje uso proxy arp bem mais facil e profissional pois vc direciona o trafego para o ip da maquina do cliente e atribui o ipvalido para ele.

**frikasoide** · 30-08-2005, 21:27

Perfeito, este é o famoso NAT.

Abraço

sambaloco40 · 01-09-2005, 13:08

ç :toim: :toim: :toim: :toim: :toim:

biribaa · 01-09-2005, 16:28

Olá pessoal , obrigado por me ajudarem .. mais estou com um probleminha as conexões entrantes está indo perfeito para o ip falso , mas meu problema é na saída , o ip falso não está saindo com o IP que determinei para a placa virtual válida .. oque estou fazendo de errado .

fpmazzi · 01-09-2005, 17:11

no lugar de postrouting tente usar prerouting

felco · 01-09-2005, 18:03

Nao existe SNAT no PREROUTING

Usa o tcpdump pra ver aonde os pacotes estao parando...

# tcpdump -i interface -n host ip_para_analizar

Lion_Black · 04-09-2005, 23:44

aonde leio sobre o resultado do tcpdump? ele grava num arquivo?

qual a ligaçao dele com o ethereal

thiagog · 20-09-2005, 22:50

aproveitando ...
onde tiver o IP VALIDO declarado como ALIAS tem que USAR no ALIAS eth0:x a mascara da SUB-REDE do ip VALIDO , correto ?

Obrigado;

**DropALL** · 20-09-2005, 23:00

Postado originalmente por thiagog

aproveitando ...
onde tiver o IP VALIDO declarado como ALIAS tem que USAR no ALIAS eth0:x a mascara da SUB-REDE do ip VALIDO , correto ?

Obrigado;

heheheh Correto tiago :P :P

Veio veh soh.... assim que tem que ser... e nao mascara "255.255.255.255" como c achava, se tu so tem 1 IP valido por exemplo, e o ip do roteador, seria uma mascara "255.255.255.252"

Código :

eth1      Link encap:Ethernet  HWaddr 00:31:A7:31:6D:91
          inet addr:200.xx.xx.130  Bcast:200.xx.xx6.143  Mask:255.255.255.240
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:25175490 errors:0 dropped:0 overruns:0 frame:0
          TX packets:25343602 errors:0 dropped:0 overruns:0 carrier:0
          collisions:118085 txqueuelen:1000
          RX bytes:1798061918 (1714.7 Mb)  TX bytes:1457267078 (1389.7 Mb)
          Interrupt:5 Base address:0x8800
 
eth1:1    Link encap:Ethernet  HWaddr 00:31:A7:31:6D:91
          inet addr:200.xx.xx.131  Bcast:200.xx.xx.143  Mask:255.255.255.240
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:377596 errors:0 dropped:0 overruns:0 frame:0
          TX packets:359616 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:29955826 (28.5 Mb)  TX bytes:29645005 (28.2 Mb)
          Interrupt:5 Base address:0x8800
 
eth1:2    Link encap:Ethernet  HWaddr 00:31:A7:31:6D:91
          inet addr:200.xx.xx.132  Bcast:200.xx.xx.143  Mask:255.255.255.240
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:377596 errors:0 dropped:0 overruns:0 frame:0
          TX packets:359616 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:29955826 (28.5 Mb)  TX bytes:29645005 (28.2 Mb)
          Interrupt:5 Base address:0x8800
 
eth1:3    Link encap:Ethernet  HWaddr 00:31:A7:31:6D:91
          inet addr:200.xx.xx.133  Bcast:200.xx.xx.143  Mask:255.255.255.240
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:377596 errors:0 dropped:0 overruns:0 frame:0
          TX packets:359616 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:29955826 (28.5 Mb)  TX bytes:29645005 (28.2 Mb)
          Interrupt:5 Base address:0x8800

Fazendo um IP FALSO responder por um Válido

Ferramentas de Tópicos