Re: [問題] 請問一下亂設IP和mask
※ 引述《cole945 (躂躂..)》之銘言：
: ※ 引述《willhunting (這些年來)》之銘言：
: : 在自己家裡上網，亂設IP和Mask，應該就不能上網了。
: : 可是為什麼不行呢?就我從書上讀到的，假如外面網路
: IP不能亂設的主要原因在路由(routing)
: 你隨便設一個IP, 也許還是可以把資料傳到目的端, (在送沒有問題)
: 但目的端無法依你的來原把資料回傳..
: 就像你寫一封信到美國, 但你來源寫非洲..
: 這封信可以順利到美國, 但回信卻會寄到非洲, 所以你收不到回應..
: 所以網路攻擊就可以透過偽造IP來達到破壞效果, 但難以反查~
: mask(subnet mask)和ip運算可以得到 network address與host address,
: 是用來辨識該ip在哪個網路, 還有用來路由的
: mask亂設則無法正確路由, 因此資料可能會送不出去~
: 依現在 IP 的設計, 如果對方(dest)在同個network,
: 那表示可以直接傳送資料給對方~ 否則會依路由表轉送出去~
: 比如說現在有台電腦, 接在同一個LAN上, 所以他們可以直接通訊資料,
: 假如電腦A 10.1.1.1/255.255.255.0
: 另電腦B 10.1.1.2/ 255.255.0.0
: 當A要傳資料給B, 他用 mask 去計算發現兩台都在 10.1.1.0 這個網路,
: 所以 A 就直接把資料傳給B (這部份正常運作)
: 當B收到資料要回覆A時, 經過B的mask計算, 會認為A/B不同網路,
: 所以B就會依路由表, 把資料傳到gateway讓他決定要怎麼送..
: 其實網路沒有特別設計的話gateway收到是不會從原port傳回來的,
: 所以B就無法正確傳送資料到 A
: 特別設決routing的部份的話也是可以傳到A, 只是會很迂迴..||
: : 有某台機器S想要跟某個ip通訊，它在它的ARP裡找不到
: : 這個ip對應的MAC，所以丟出廣播訊息，我把我的IP設成
: 要不要要ARP問位址, 這要看是不是同一個網路,
: ARP是用在layer2的直接對傳的部份,
: 像你要跟google通訊, 你的電腦不會去問google的arp,
: 而是去問你家網路的gateway的arp, 然後把資料傳給gateway,
: gateway再去處理怎麼傳給google..
: : S在找的ip會變成怎樣呢?請各位高手麻煩給我一點指教，
: : 謝謝!!
: 這問題要分幾個部份討論..
: 如果你設的IP根本就不合外面路由的話..
: 比如說你把你的IP設成美國的google..
: 那對google(還有其他人)基本上沒什麼影響
: 只是你自己資料傳的出去但是回不來..
: 別人資料會回到google去..就這樣..
: 如果是另一種情況, 你的IP又沒有和別人重覆(duplicated)
: 那當然可以正常運作, 等於你是偽裝成別人, 也不會有人出來抗議..
: (除非網管刻意去鎖mac/ip/port等等..)
: 如果有人跟你IP一樣, 那就是IP Duplicated的問題了 ..
: 這又要分成對本地端、受害者和遠端的影響
: RFC也沒有規定重覆要幹嘛, 所以這是看OS要怎麼處理,
: 如果收到一個 ARP-response, IP是自己但mac是別人,
: 那大概論就可以知道 IP 重覆了~
: 像winxp的作法好像是停該IP, 然後網路就斷了 ..
: 好像之前的netcut是用這樣在切網路的..
: Linux的話, 似乎就不會停用網路..
: (之前不小心設錯, 結果Linux沒事, xp斷線 o_O)
: 對遠端的影響是, 他會收到兩個 ARP-response,
: 也是依OS自己決定要怎麼處理,
: 大部份的OS是直接更新自己的arp table,
: 所以遠端會為認後傳arp-r的人是ip的擁有人,
: 然後有一個人就會斷線(本地端或受害者)
: 現在netcut就是用類似的方式在切網路~
: (Solaris的話, 好像會設一個更新arp的間隔, 用來避免這種惡意破壞)
: 大略是這樣, 詳細的東西再翻翻routing和arp的資料應該就會清楚了~
想再請問一下，您的意思是指說如果我把自己的ip設成google的，那麼別
的機器要給google的資料並不會透過遠端傳到我這裡嗎?我意思是指我的電
腦偷不到google的資料嗎?(依您第二篇的解釋說只可能偷到近端同一個網路
的)
如果有某個gateway在找google的ip發出了廣播，而google和我的電腦都有
了回應，而我的電腦回得比較晚，這樣會讓google變成受害而斷線嗎?雖然
我知道實際上應該不可能是這樣，但是其中機制如何運作以杜絕此類情形呢?
感謝您詳細的解說，又要麻煩您了:)
--
派特.萊利說道 : "他仍然是米高.佐丹(Michael Jordan)"
2001. Oct
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.166.83.97
推
03/10 12:37, , 1F
03/10 12:37, 1F
討論串 (同標題文章)