在内网，linux 开了路由转发之后有没有可能被 ip 地址欺骗？假如内网主机 A 向内网主机 B 发送一个(src: A, dst: 127.0.0.1)的包，B 开了转发，会把这个包转发到另外一个网卡上吗？比如主机上 B 一个服务监听地址是 127.0.0.1 而不作其他验证，这时候会不会导致 A 和 B 上这个服务建立连接？
This topic created in 2212 days ago, the information mentioned may be changed or developed.
 |
1
thedrwu Apr 29, 2020 via Android
1. 强行发 arp 能做到冒充
2. 但不会发生在 127.0.0.1 上 |
 |
2
cnt2ex OP @thedrwu #1 能否解释一下原因？为什么不会发生在 127.0.0.1 上？如果我换个例子，主机 B 上还有另外一个地址为 192.168.1.100 的网卡（比如使用了 vpn ），主机 A 给主机 B 发送(src: A, dst: 192.168.1.100)会欺骗到主机 B 吗？
|
 |
3
azh7138m Apr 29, 2020 via Android
默认情况下，不会
net.ipv4.conf.你的网卡.route_localnet=0 此时，无法转发流量到 127.0.0.1/8 详见 https://unix.stackexchange.com/questions/111433/iptables-redirect-outside-requests-to-127-0-0-1 |
Select Language