|
JAK OMINAC ZABEZPIECZENIA ISP
|
| PeterW |
Dodano 10-09-2008 22:01
|
Maxi User
Posty: 806
Dołączył: 13/05/2008 01:07
|
nie dziala net na WRT54Gv5 z dd-wrt micro 24sp1
ISP zalozyl kumplowi AC w trybie BRIGE na 1 kompa
chcial sobie rozdzielic neta, ustawienia
ip statyczne klasa C 192.168.1.X
MAC sklonowany z kompa na router i co ciekawe
na routerze czas pobiera i niby internet dziala, ale
nie otwieraja sie strony na kompie
pingi po ip przechodza
TTL 127 wiec to zabezpieczenie odpada,
pingi po adresach www tez przechodza,
ma ktos jakies inne pomysly DLACZEGO to nie dziala?
router resetowany i konfigurawany ze 3 razy....
Edytowany przez PeterW dnia 29-10-2008 17:53
Motorola WR850G v2 DD-WRT 24 (generic), Linksys WRT54GL DD-WRT 24.sp2 (VPN)
|
| |
|
|
| ZENiTH |
Dodano 11-09-2008 05:52
|
Power User
Posty: 226
Dołączył: 19/03/2007 19:28
|
Jeśli serwer ISP jest na linuxie i posiada stałą tablicę ARP to po zabawie. Wystarczy nawet maskarada na firewallu żeby zapobiec takim rozgałęzianiom.
-------------------------------------------------------------
DSL 6Mb
Linksys AM200
Serwer Linux NND
Linksys WRT54GL 1.1 -> TOMATO 1.20 (w razie awarii)
Linksys WRT54GS 6.0 -> DD-WRT V24 SP1 MICRO
|
| |
|
|
| PeterW |
Dodano 11-09-2008 14:29
|
Maxi User
Posty: 806
Dołączył: 13/05/2008 01:07
|
oj sciemniasz zawsze mozna postawic server proxy, ale ja poszukuje innego rozwiazania
Motorola WR850G v2 DD-WRT 24 (generic), Linksys WRT54GL DD-WRT 24.sp2 (VPN)
|
| |
|
|
| ZENiTH |
Dodano 11-09-2008 21:48
|
Power User
Posty: 226
Dołączył: 19/03/2007 19:28
|
Serwer proxy swoją drogą. Ale i nawet to ci nie pomoże.
-------------------------------------------------------------
DSL 6Mb
Linksys AM200
Serwer Linux NND
Linksys WRT54GL 1.1 -> TOMATO 1.20 (w razie awarii)
Linksys WRT54GS 6.0 -> DD-WRT V24 SP1 MICRO
|
| |
|
|
| eRd |
Dodano 11-09-2008 22:01
|
OL Maniac
Posty: 1090
Dołączył: 11/03/2007 13:15
|
ZENiTH moze rozwinac swoja wypowiedz? Nie wiem dokladnie co masz na mysli mowiac o stalej tablicy ARP? To jest chyba tylko powiazanie IP z MACami, wiec skoro WRT podlaczasz wlasnie z takim MACiem jak karta sieciowa na ktorej net normalnie dziala to o co chodzi? Wytlumacz mi jak takie zabezpieczenie dokladnie dziala.
WRT54GL v 1.1 Tomato Firmware 1.28.0005 108 ND VPN + 11 użyszkodników na kablu + 1 wifi 
Netgear WNR3500L v1 @500MHz Tomato Firmware 1.28.0000 MIPSR2-108 K26 USB BTgui-VPN
PAP2T soft 5.1.6 LS / IPFON
Zotac HD-ID11 (ION2), |
| |
|
|
| ZENiTH |
Dodano 15-09-2008 11:03
|
Power User
Posty: 226
Dołączył: 19/03/2007 19:28
|
Załóżmy że serwer tej sieci posiada tzw sztywne DHCP i stałą tablicę ARP. WRTek ma klonowanego MACa ale jest "transparentny" tzn paczki wychodzące z WRTka dla konkretnego kompa od strony LAN posiadają MAC adres karty tego kompa. Więc do serwera lecą paczki po encapsulacji z dwoma MACami jednym MAC WRTka drugim MAC kompa w sieci. Serwer przy stałym ARP zgubi tą paczkę bo zawiera ona MAC kompa w sieci. Polecam poszperać na niektórych forach dotyczących stawiania serwerów na Linuxie. Powyższą metodę przetestowałem na NND i za chiny ludowe necik nie przeszedł. nawet przy klonowaniu. POza tym można stosować inne metody tego typu zabezpieczeń
-------------------------------------------------------------
DSL 6Mb
Linksys AM200
Serwer Linux NND
Linksys WRT54GL 1.1 -> TOMATO 1.20 (w razie awarii)
Linksys WRT54GS 6.0 -> DD-WRT V24 SP1 MICRO
|
| |
|
|
| ufoludekcrezy |
Dodano 15-09-2008 16:31
|
User
Posty: 144
Dołączył: 15/05/2008 15:25
|
A DNS ?? |
| |
|
|
| PeterW |
Dodano 16-09-2008 12:40
|
Maxi User
Posty: 806
Dołączył: 13/05/2008 01:07
|
ok dziala ISP nie przepuszal innych pakietow z TTL roznych od 128
Motorola WR850G v2 DD-WRT 24 (generic), Linksys WRT54GL DD-WRT 24.sp2 (VPN)
|
| |
|
|
| PeterW |
Dodano 16-09-2008 23:41
|
Maxi User
Posty: 806
Dołączył: 13/05/2008 01:07
|
iptables -F -t mangle
iptables -t mangle -A POSTROUTING -j TTL --ttl-set 128
iptables -t mangle -A FORWARD -j TTL --ttl-set 128
iptables -t mangle -A PREROUTING -j TTL --ttl-set 128
jakby ktos potrzebowal
Motorola WR850G v2 DD-WRT 24 (generic), Linksys WRT54GL DD-WRT 24.sp2 (VPN)
|
| |
|
' target='_blank'>Link
