Saludos

Si he entendido bien tienes 2 routers (dejemos los hosts aparte) de los cuales quieres que tenga uno solo internet para que le de al otro router, es así? A ver si esto te sirve.

Nombremos los routers:  Router A da internet
                                         Router B solo da cobertura

Bien, creo que podrías conectar el router B desde su puerto WAN (el conector que en teoría va al modem/cable-modem/... que da internet) a un puerto de LAN del router A, el router B cogería una IP buena para la red, una de las que da el router A. Luego el Router B repartiría IP's para su propia red ampliada. El router B tendrái que tener como puerta de enlace la IP del router A, la de la LAN claro.

Lo único que los host que se conecten al router B no se verán desde la red que enruta el router A, es decir que si conectas un PC al router A no verá los PC's que estén en la red del router B.

Esto se arregla si uno de los routers tiene la opción de no hacer NAT, y este debería ser el router B.

Con esto tendrías Ip's diferentes para las 2 redes de cada router pero al hacer un ping, nmap,... verías perfectamente todos los equipos. y por supuesto funcionaría internet en las dos redes.

Espero que haya servido de algo la explicación y suerte.

Cierto, pero era algo a parte de eso... 

Saludos

A mi personalmente me gusta mas el comando schtasks que el at, si te digo la verdad no recuerdo muy bien el porque, pero era una razon de peso.
Si me acuerdo te lo digo, me parece que tenia que ver con algunas opciones que no funcionaban bien con at o que este tenia menos opciones que svchtasks.

Aquí tienes la ayuda de microsoft del comando, por si quieres echarle un vistado:

http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/schtasks.mspx?mfr=true

Ok, me guardo el script en la caja de herramientas.

Gracias

Conseguí que me enrutara, pero no se si estará del todo bien configurado.

El esquema es el mismo de arriba, y al final solo he tenido que añadir una linea de iptables aparte de la de forwarding claro.

La configuración quedaría así:


Creo que el problema, para explicarlo voy a numerar las redes:
1- la red del router con internet.
2-la red del servidor
3-la red del wifi.

Simplemente era que los paquetes de la 3 si llegaba a entrar en la red 1, enrutado claro esta por el servidor, pero luego no volvian a la red del 3. ya que el router de la red 1 los descartaba porque no existía un dispositivo con esa IP,

La solucion es que al hacer la máscara de red con el servidor envía los paquetes que recibe de el router wifi con su propia IP ( envio de los paquetes de la red 3 hacia la red 1 pasando por la 2), así el router con internet ( red 1) los vuelve a enrutar hacia el servidor (red 2) que este a su vez lo enruta hacía el router wifi ( red 3).

Espero que le sirva a alguien de algo esta explicación tan poco explicativa. =)


Bueno, gracias madpitbull, supongo que podría estar mejor configurado, pero por lo menos ya tengo a que agarrarme.

Bueno, he estado probando y no he dado con la solución.

Voy a retocar el esquema de arriba para que se vea mejor.


En este enlace me parece que encontré lo que buscaba, pero no se si es que no se aplicarlo o que sencillamente no es la solución, estas son las reglas que añadí al iptables:


No se si está bien, lo que intentaba hacer era que estuvieran todas las combinaciones posibles entre las ips de las redes y los interfaces, al ser 2 redes y 2 interfaces las combinaciones son 4 reglas.


Cualquier ayuda es bien recibida, gracias.

Entonces es imposible fakear la comunicación, simplemente se puede añadir una página y intentar que caiga.

Creía que sería mas "fácil", hacer como el programa sslstrip que parece que vayas en http pero vas en texto plano.

En fin, será entonces un poco mas de phishing.

Si, perdón por el esquema, creía que se vería mejor, en fin.

En un principio lo he echo todo menos lo del NAT, que de momento no me interesa.

Hoy probaré las opciones de los enlaces a ver si sirven para mi caso.

Gracias

Saludos.



Estoy intentando hacer un servidor con Debian squeeze que analize todo el tráfico que pasa por el. Voy hacer un pequeño esquema.

---

---

>>>>>Router wifi (este router tiene que dar wifi)

Interfaces:
-Entrada/salida a la WAN: Este puerto va conectado al ordenador servidor.
                         Configuración: IP-192.168.1.2
                                                    NETMASK: 255.255.255.0
                                                   GATEWAY: 192.168.1.1
-Puerto hacia los 4 hosts ethernet y hosts wifis: La IP desde donde se configura el router
                         Configuracion: IP-192.168.2.1
                          NETMASK: 255.255.255.0

---

>>>>>Servidor con Debian (Es el que se encarga de dar conexión entre el router wifi y el router con internet)

Interfaces
-Eth0: Este puerto va conectado al router con internet
                              Configuración: IP-192.168.0.199
                              NETMASK:255.255.255.0
                              GATEWAY:192.168.0.1
-Eth1: Este puerto va conectado al router wifi.
                              Configuración: IP-192.168.1.1
                              NETMASK:255.255.255.0

---

>>>>>>>>>>>Router internet (Este dispositivo da internet a toda la red, tiene conectado el ordenador servidor)

Interfaces
-WAN: Configurado correctamente con ip publica

-4 puertos ethernet: Este dispositivo da internet a 3 hosts mas aparte del servidor
                                        Su IP de cofiguración es: 192.168.0.1

---

                                                     

---

El router wifi tiene configurado los DNS igual que el router con internet, y la puerta de enlace es el servidor Debian.

He puesto el servidor debian en forwarding (  echo 1 > /proc/sys/net/ipv4/ip_forward )y aún así no me enruta el tráfico del router wifi al router con internet.

El router wifi esta en modo route en vez de bridge, bueno, realmente lo he probado de las dos formas.

Lo único que he podido hacer desde el router wifi es un ping al servidor debian y que se vea desde la interfaz eth1 del servidor Debian. Pero nada mas.

Que estoy haciendo mal o que me falta?

Gracias de antemano.

pero no es exactamente lo lo que decía yo, en este script lo que hace es hacer un AP falso para colarle un payload al cliente y luego entrar en su ordenador, no es exactamente lo mismo, aunque podría sacarse la contraseña almacenada en el sistema, no es lo mismo que cuando ponga la contraseña para entrar se almacene en el AP falso.