elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía rápida para descarga de herramientas gratuitas de seguridad y desinfección


+  Foro de elhacker.net
|-+  Sistemas Operativos
| |-+  GNU/Linux (Moderador: MinusFour)
| | |-+  LSSR en paquetes salientes con iptables
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: LSSR en paquetes salientes con iptables  (Leído 1,566 veces)
desikoder

Desconectado Desconectado

Mensajes: 35



Ver Perfil
LSSR en paquetes salientes con iptables
« en: 17 Julio 2014, 12:59 pm »

Hola !.

Estoy pensando en montar un servidor de proxy basado en el NAT. Mi idea es tener alguna maquina remota controlada , la cual voy a configurar de manera que los paquetes provenientes de ciertas IP's sean enmascarados mediante un Source NAT , y la idea es que el host cliente de este proxy casero configure su iptables de tal manera que todos los paquetes que salgan se establezcan con la opcion LSSR ( creo que significa lesser strict source routing ) , de forma que pasen por la maquina que hace de proxy ( que no está en la misma red , por eso tengo que cambiar las rutas ) , y esta ya las enmascare.

Me explico un poco mejor ... :

HOST |
HOST | --- ROUTER CONTROLADO --- INTERNET -- IP VISITADA DESDE PROXY
HOST |                                                   |
                                                             |
                                                     MI ORDENADOR

La idea es que mi ordenador utilize a "router controlado como proxy" configurando el iptables de mi ordenador para que envie todos los paquetes salientes modificados con la opcion LSSR para que pasen necesariamente por "router controlado" , y este ultimo esté configurado para que al recibir paquetes de "mi ordenador" haga nat enmascarando la IP con la suya propia y los enrute hacia su destino "ip visitada desde proxy" , y ya el resto va solo , porque el propio nat del iptables al recibir las respuestas las reenviará a quien hizo la petición ...

EN RESUMEN :

¿ Como se configura iptables para que modifique los paquetes salientes ( iptables -A OUTPUT ... ) añadiendoles la opción LSSR con una cierta IP ?

Gracias y saludos !!


En línea

Solucion a CUALQUIER problema que tengas en PC's con windows :

Instalar GNU / linux
cpu2


Desconectado Desconectado

Mensajes: 993


Ver Perfil
Re: LSSR en paquetes salientes con iptables
« Respuesta #1 en: 18 Julio 2014, 08:40 am »

Por lo que entendi, quieres que ciertas conexiones que salgan de tu maquina se redireccionen a "router controlado" no? Y que despues este las mande a "Ip vista desde proxy" no?

Para cambiar las direcciones de destino que salen de tu maquina con iptables tienes que usar la cadena PREROUTING, no OUTPUT.

Construir una regla para esa funcion es muy sencillo, a demas tienes mil ejemplos e la red.

¿¿LSSR??

Un saludo.


En línea

desikoder

Desconectado Desconectado

Mensajes: 35



Ver Perfil
Re: LSSR en paquetes salientes con iptables
« Respuesta #2 en: 18 Julio 2014, 14:05 pm »

Gracias por responder , aunque no me refiero exactamente a eso. La idea NO es cambiar la direccion de destino , simplemente hacer un NAT en el proxy , evidentemente como la direccion de destino no cambia y la maquina que hace el NAT y mi ordenador estan lejos en la red , el paquete normalmente seria enrutado de forma normal , es decir , si yo me conecto por ejemplo a duckduckgo.com ( una vez resuelto el dns , evidentemente ) , los routers que hay entre medias al ver la IP destino lo enrutan , y da lo mismo que yo en algun rincon perdido de internet tenga un proxy porque no estoy pasando por el. La idea es modificar las tablas de iptables para que agregen a los paquetes salientes la opcion LSSR ( Lesser Strict Source Routing ) , es un opcion del protocolo IP en la cual se especifica que el paquete al enrutarse debe pasar necesariamente por el host que se especifique , eso no significa que sea el destino. El motivo por el cual el host visitado desde el proxy no va a ver mi ip real , es porque el proxy la está enmascarando. Ya tengo todo pensado , la pregunta , aunque parezca larga , se reduce a :

¿ Como hacer que todos los paquetes IP salientes tengan la opcion LSSR activada a cierta IP ?.

Eso en el cliente , porque en el servidor proxy ya lo tengo todo pensado ...

Saludos !
En línea

Solucion a CUALQUIER problema que tengas en PC's con windows :

Instalar GNU / linux
cpu2


Desconectado Desconectado

Mensajes: 993


Ver Perfil
Re: LSSR en paquetes salientes con iptables
« Respuesta #3 en: 18 Julio 2014, 14:55 pm »

Antes de continuar, me gustaria saber de donde sacaste eso de "LSSR", no quieres decir "LSR" (Label Switching Router), todo eso lo leo en MPLS header, no hay nada de "LSSR".

Pasame el documento, donde esta todo eso detallado.

Un saludo.
En línea

desikoder

Desconectado Desconectado

Mensajes: 35



Ver Perfil
Re: LSSR en paquetes salientes con iptables
« Respuesta #4 en: 18 Julio 2014, 18:06 pm »

Oops , he metido la gamba , es LSR ( Loose Source Routing ) , segun wikipedia ( con este horroroso calor que hace aqui en Madrid no puedo ni buscar el LSR entre el RFC de IP , asi que de momento te dejo la wikipedia http://en.wikipedia.org/wiki/Loose_Source_Routing

Saludos !
En línea

Solucion a CUALQUIER problema que tengas en PC's con windows :

Instalar GNU / linux
cpu2


Desconectado Desconectado

Mensajes: 993


Ver Perfil
Re: LSSR en paquetes salientes con iptables
« Respuesta #5 en: 18 Julio 2014, 23:15 pm »

Tienes el kernel parcheado para soportar MPLS?

Aqui tienes informacion de interes, por lo que veo necesitas paquetes con soporte MPLS y el kernel parcheado claro esta.

Código:
Mira este sobretodo:

http://www.sj.ifsc.edu.br/~msobral/RCO2/docs/mpls-linux/1-3-installation.html

Parche kernel:

http://sourceforge.net/projects/mpls-linux/

Por lo que ves se complico la cosa...

Un saludo.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Duda/Ayuda - Interceptar paquetes entrantes-salientes (Modificacion)
Hacking Básico
Paniic 0 1,357 Último mensaje 31 Marzo 2012, 16:03 pm
por Paniic
[iptables] No logro sacar los paquetes de la eth1 a la eth0
GNU/Linux
Diabliyo 8 3,396 Último mensaje 24 Septiembre 2013, 16:29 pm
por Diabliyo
ARP Spoofing y DROP de paquetes en IPTables.
Redes
SKalextric 5 2,122 Último mensaje 17 Abril 2015, 11:27 am
por Quitisomes
Como leer paquetes salientes de un puerto C++
Programación C/C++
Kaxperday 8 2,019 Último mensaje 18 Septiembre 2015, 21:22 pm
por Kaxperday
Ayuda con iptables aceptar paquetes de la red lan
GNU/Linux
WIитX 4 969 Último mensaje 25 Mayo 2017, 17:20 pm
por dato000
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines