https://opennet.me/openforum/vsluhforumID1/78739.html Согласен топик звучить бредово :) <br><br>Вот что для чего это требуется: пишу приложение, своего рода VPN. Клиент соединяются с моим приложением слушающим на wan интерфейсе роутера и дальше посылают DHCP запросы. Мое приложение эти запросы обрабатывает и посылает в локальную сеть ethernet пакеты с помощию raw сокетов (броадкаст пакет, мак источника = мак роутера). Ответ от DHCP сервера забирается с помощью iptables ну и тд. Приложение прекрасно работает когда в сети DHCP сервер это отдельная коробка. Когда же DCHP сервер в локальной сети включен только на роутере, ответы мое приложение не получает. Точнее они даже не создаются сервером, тк он видит мак отправителя = маку самого себя, ну и следовательно игнорирует такой пакет.<br><br> Никто не подскажет, как можно DHCP сервер обмануть и заставить отвечать. Ну или ище какой спосом может кто знает? Заранее спасибо<br> https://opennet.me/openforum/vsluhforumID1/78739.html#8 Mon, 18 Feb 2008 08:56:31 GMT &gt;&gt;Этот велосипед давным-давно изобретен - называется DHCP spoofing. Ваш роутер должен его <br>&gt;&gt;поддерживать, ну а если не поддерживает - в топку его. <br>&gt;<br>&gt;А, прошу прощения - невнимательно прочитал. <br>&gt;DHCP spoofing, в таком случае, должно уметь ваше приложение. <br><br>Честно говоря не совсем понял как мне может помочь спуфинг. Моя проблемма в том что приложение и DHCP сервер находятся на одном и том же физическом устройстве с 1м мак адресом. И если под спуфингом понимать следующее - мое приложение лизит айпи и отдает его клиенту - то работать подобная схема не будет вовсе. Тк DHCP сервер просто напросто не ответит на подобный запрос от моего приложения :(<br><br><br> https://opennet.me/openforum/vsluhforumID1/78739.html#7 Fri, 15 Feb 2008 15:20:27 GMT <br>&gt;Этот велосипед давным-давно изобретен - называется DHCP spoofing. Ваш роутер должен его <br>&gt;поддерживать, ну а если не поддерживает - в топку его. <br><br>А, прошу прощения - невнимательно прочитал.<br>DHCP spoofing, в таком случае, должно уметь ваше приложение.<br><br><br> https://opennet.me/openforum/vsluhforumID1/78739.html#6 Fri, 15 Feb 2008 15:18:53 GMT &gt;[оверквотинг удален]<br>&gt;локальную сеть ethernet пакеты с помощию raw сокетов (броадкаст пакет, мак <br>&gt;источника = мак роутера). Ответ от DHCP сервера забирается с помощью <br>&gt;iptables ну и тд. Приложение прекрасно работает когда в сети DHCP <br>&gt;сервер это отдельная коробка. Когда же DCHP сервер в локальной сети <br>&gt;включен только на роутере, ответы мое приложение не получает. Точнее они <br>&gt;даже не создаются сервером, тк он видит мак отправителя = маку <br>&gt;самого себя, ну и следовательно игнорирует такой пакет. <br>&gt;<br>&gt; Никто не подскажет, как можно DHCP сервер обмануть и заставить отвечать. <br>&gt;Ну или ище какой спосом может кто знает? Заранее спасибо <br><br>Этот велосипед давным-давно изобретен - называется DHCP spoofing. Ваш роутер должен его поддерживать, ну а если не поддерживает - в топку его.<br> https://opennet.me/openforum/vsluhforumID1/78739.html#5 Fri, 15 Feb 2008 11:19:34 GMT &gt;&gt;Alias поднять можно только с левым IP адресом. Для левого мак адреса <br>&gt;&gt;прийдется поднимать tun/tap девайс. Хотя идея конечно. <br>&gt;<br>&gt;Совет был не про алиас. <br><br>Эээ, а о чем тогда?<br><br><br> https://opennet.me/openforum/vsluhforumID1/78739.html#4 Fri, 15 Feb 2008 10:51:45 GMT &gt;&gt;не совсем понял кухню описанного, но разве нельзя создать псевдо-интерфейс со своим <br>&gt;&gt;маком, ip и работать вокруг него? <br>&gt;<br>&gt;Alias поднять можно только с левым IP адресом. Для левого мак адреса <br>&gt;прийдется поднимать tun/tap девайс. Хотя идея конечно. <br><br>Совет был не про алиас.<br> https://opennet.me/openforum/vsluhforumID1/78739.html#3 Fri, 15 Feb 2008 08:34:54 GMT &gt;не совсем понял кухню описанного, но разве нельзя создать псевдо-интерфейс со своим <br>&gt;маком, ip и работать вокруг него? <br><br>Alias поднять можно только с левым IP адресом. Для левого мак адреса прийдется поднимать tun/tap девайс. Хотя идея конечно.<br><br> https://opennet.me/openforum/vsluhforumID1/78739.html#2 Fri, 15 Feb 2008 08:02:59 GMT &gt;[оверквотинг удален]<br>&gt;локальную сеть ethernet пакеты с помощию raw сокетов (броадкаст пакет, мак <br>&gt;источника = мак роутера). Ответ от DHCP сервера забирается с помощью <br>&gt;iptables ну и тд. Приложение прекрасно работает когда в сети DHCP <br>&gt;сервер это отдельная коробка. Когда же DCHP сервер в локальной сети <br>&gt;включен только на роутере, ответы мое приложение не получает. Точнее они <br>&gt;даже не создаются сервером, тк он видит мак отправителя = маку <br>&gt;самого себя, ну и следовательно игнорирует такой пакет. <br>&gt;<br>&gt; Никто не подскажет, как можно DHCP сервер обмануть и заставить отвечать. <br>&gt;Ну или ище какой спосом может кто знает? Заранее спасибо <br><br>не совсем понял кухню описанного, но разве нельзя создать псевдо-интерфейс со своим маком, ip и работать вокруг него?<br> https://opennet.me/openforum/vsluhforumID1/78739.html#1 Fri, 15 Feb 2008 05:58:07 GMT &gt;Согласен топик звучить бредово :) <br><br>точно :)<br>&gt;Ну или ище какой спосом может кто знает? Заранее спасибо <br><br>на ум приходит только принудительно вталкивать во входящию очередь роутера кадр с левым маком и ручками же забирать из очереди ответный кадр(конкретный метод реализации зависит от того что поддерживает твой роутер).<br>но думаю проще реализавать в твоем приложении возможности DHCP<br><br><br>