Dotaz: IP forwarding

[Petr Tomášek]

Zdar!

Mám v lokální síti a) VOIP telefon, b) počítač s linuxem, c) router (s OpenWrt). Potřeboval bych protlačit veškerý traffic z VOIP telefonu ven přes počítač s linuxem tak, abych na něm mohl sledovat provoz pomocí wiresharku.

Na VOIP telefonu jsem nastavil počítač s linuxem a na počítači s linuxem zkusil nastavit a) /proc/sys/net/ipv4/ip_forward, b) /proc/sys/net/ipv4/conf/all/accept_redirects. I přesto ale vidím ve wiresharku, že počítač s linuxem posílá VOIP telefonu ICMP redirekt s IP adresou routeru. Dá se nějak tomuto chování zabránit a donutit počítač s linuxem, aby otrocky předával packety bráně.

Díky.

---

---

Odpovědi

[Michal Kubeček]

/proc/sys/net/ipv4/conf/*/accept_redirects nastavuje to, jestli se mají redirecty akceptovat, jejich posílání můžete nastavit pomocí /proc/sys/net/ipv4/conf/*/send_redirects

[Petr Tomášek]

OK, díky.

[NN]

Vypnout ICMP redirect ? (send_redirects,accept_redirects)

[Ariczek]

Není snažší mít 2 oddělené sítě ? počítač s linuxem pak funguje jako router. Buď fyzicky 2 síťové karty, nebo VLAN. Obě sítě mají rúzné adresy. Nutno pak nastavit routu na routeru, že to co jde pro telefon má posílat na PC. Případně na PC maškarádu.

[Sten]

AFAIK Wireshark umí sledovat i bridge, takže by stačilo na tom Linuxu místo předávání spustit bridge, telefonu nastavit jako bránu OpenWRT a vše bude fungovat.

[Petr Tomášek]

Díky, tohle jsem nakonec použil, protože jsem ten bridge stejně měl připravený kvůli jiným věcem :).

[Jezus]

Tohle je sice trosku pro odvazlive, ale pokud v tom neni zly umysl, muzes pouzit http://openmaniak.com/ettercap.php . Nemusis nic na svem pocitaci nastavovat. Staci otravit ARP cache na switchi ;) . Tzn. rict VOIP telefonu, ze ty jsi brana a brane, ze ty jsi VOIP telefon.

[NN]

No tak to uz muzu rovnou sniffovat provoz ze switche... ;)

[Petr Tomášek]

Toš takový switch bych chtěl mít :)

[NN]

port mirorring, celkem znama vec..

[Petr Tomášek]

OK, tak to jo. Já tomu rozuměl tak, že máš switch, na kterém ti běží wireshark, nebo něco obdobného...