Dotaz: IP packet se source routing

[lertimir]

Chtěl bych si otestovat chování svého NAT routeru na pokusy se přes něj procpat pomocí source routing. Mám externí server (včetně root přístupu) a rád bych z něj poslal packety s cílem 10.0.0.x a SSRR (nebo LSRR) volbou a.b.c.d, kde a.b.c.d je IP adresa vnějšího rozhraní routeru a 10.0.0.x je interní adresa systému (tam bych měl wireshark a zjištoval jestli packet dojde.) Samozřejmě může to nějaký systém bloknout po cestě. Ale teď to neumím zatím ani odeslat.

Odpovědi

[Michal Kubeček]

Vyrobit a odeslat paket se zvoleným obsahem (včetně hlaviček) se dá třeba pomocí tun interface nebo knihovny libpcap, případně by asi měl stačit i raw socket. Bude to ale pochopitelně potřebovat práva roota.

[petr_p]

ping(8) z iputils umožňuje mezi přepínače a cílový hostname vyjmenovat stroje, přes které má požadavek jít.

Rovněž hping(8) by měl umět source routing, i když z manuálu to není zřejmé.

Jestli z toho ale něco prakticky funguje, netuším.

[lertimir]

díky vyzkouším.