[سوال] مشکل در جعل پکت ip

[babyy]

سلام

داشتم قضیه جعل کردن آیپی منبع (source) رو انحام میدادم؛ مشکل اینه که وقتی ایپی منبع رو چیزی به غیر از آیپی واقعی میزنم بسته به مقصد نمیرسه؛
اما به محض اینکه آیپی منبع رو مقدار واقعی خودش قرار میدم بشته ارسال میشه؛

مثلا:

کد php:

19:54:38.596171 IP 1.1.1.1.19441 > XX.XX.XX.XX.8035: tcp 0
19:55:54.040495 IP Y.Y.Y.Y.5764 > XX.XX.XX.XX.8035: tcp 0 


مقصد هر دوتا بسته آیپی XX هست؛
منبع اولی 1.1.1.1 هست که بسته به مقصد نمیرسه
اما دومی( YY ) آیپی خود کامپیوتری هست که داره این بسته رو تولید میکنه؛ و در نتیجه بسته در گیرنده دریافت میشه



سوالی که پیش میاد اینه که امکان داره مسریاب‌های بین راه این بسته رو حذف کنند؟
و بر اساس چه سناریو ای متوجه میشن بسته قلابی هست؟! مگه فقط قسمت مقصد رو برای مسیر‌یابی چک نمیکنند؟

[godvb]

میگم مشکوک میزنی، کجا رو میخای بیاری پایین

خوب IP میخوره به لایه 3 و ما توی لایه دو با MAC سروکار داریم و بقولی میگیم اصلا IP رو نمیفهمیم(یعنی دیوایس ها نمیفهمن )

برای جلوگیری از جعل IP ها راه حل معمول استفاده از ACL ها هستند، لیست کنترل دسترسی Access Control List که بعنوان packet filtering مورد استفاده قرار میگیره. توسط این لیست ها تعریف میکنیم که روی پکت ها کنترل داشته باشیم، مثلا Ping رو Deny کنیم ولی به شبکه دسترسی داریم.

حالا اینترفیس 1 روتر به شبکه 192.168.10.0/24 وصله، توسط این لیست ها میاییم تعریف میکنیم که پکت هایی که بصورت inbound هستند و IP Address هاشون توی این رنج نیستن (رنج تعریف شده) رو Discard کن.

محدوده IP ای داری میدی و به مقصد نمیرسه توی همون رنج شبکه ات بزن ببین چطوره؟

مگه فقط قسمت مقصد رو برای مسیر‌یابی چک نمیکنند؟

نوع مختلف از این لیست داریم که در حالت extended ماهم Src رو داریم و هم Des .

[babyy]

دستت درد نکنه حمید جووون

میگم مشکوک میزنی، کجا رو میخای بیاری پایین

سرورهای آقا هادی رو

محدوده IP ای داری میدی و به مقصد نمیرسه توی همون رنج شبکه ات بزن ببین چطوره؟

رسید! تو همون رنج میزنم میرسه؛ از این چه نتیجه‌ای میشه گرفت؟

ولی یه مشکل؛ اینکه از توی 253 تا بسته‌ای که از این رنج دادم؛ فقط 7 یا 8 رسید؛
اما وقتی بین ارسال ۱ ثانیه زمان گذاشتم؛ همشون بدون هیچ کم و کاستی رسیدن؛
از اینا چه نتیجی میشه گرفت؟ (کلا علاقه دارم به نتیجه گیری )

[kimiafars]

نتیجه اینکه سرور میگه اینی که درخواست میده یه ماشینه و بلوک میکنه اگه ادامه بدی با سرعت بیشتر بان می شی