ip 地址欺骗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1671 天前的主题，其中的信息可能已经有所发展或是发生改变。

在内网，linux 开了路由转发之后有没有可能被 ip 地址欺骗？假如内网主机 A 向内网主机 B 发送一个(src: A, dst: 127.0.0.1)的包，B 开了转发，会把这个包转发到另外一个网卡上吗？比如主机上 B 一个服务监听地址是 127.0.0.1 而不作其他验证，这时候会不会导致 A 和 B 上这个服务建立连接？

127.0.0.1

地址

欺骗

主机

3 条回复 • 2020-04-29 09:58:36 +08:00

thedrwu

2020-04-29 04:02:17 +08:00 via Android

1. 强行发 arp 能做到冒充
2. 但不会发生在 127.0.0.1 上

cnt2ex

2020-04-29 09:07:21 +08:00

@thedrwu #1 能否解释一下原因？为什么不会发生在 127.0.0.1 上？如果我换个例子，主机 B 上还有另外一个地址为 192.168.1.100 的网卡（比如使用了 vpn ），主机 A 给主机 B 发送(src: A, dst: 192.168.1.100)会欺骗到主机 B 吗？

azh7138m

2020-04-29 09:58:36 +08:00 via Android

默认情况下，不会
net.ipv4.conf.你的网卡.route_localnet=0
此时，无法转发流量到 127.0.0.1/8

详见 https://unix.stackexchange.com/questions/111433/iptables-redirect-outside-requests-to-127-0-0-1