这是一个创建于 1656 天前的主题，其中的信息可能已经有所发展或是发生改变。
在内网，linux 开了路由转发之后有没有可能被 ip 地址欺骗？假如内网主机 A 向内网主机 B 发送一个(src: A, dst: 127.0.0.1)的包，B 开了转发，会把这个包转发到另外一个网卡上吗？比如主机上 B 一个服务监听地址是 127.0.0.1 而不作其他验证，这时候会不会导致 A 和 B 上这个服务建立连接？
 |
1
thedrwu 2020-04-29 04:02:17 +08:00 via Android
1. 强行发 arp 能做到冒充
2. 但不会发生在 127.0.0.1 上 |
 |
2
cnt2ex OP @thedrwu #1 能否解释一下原因？为什么不会发生在 127.0.0.1 上？如果我换个例子，主机 B 上还有另外一个地址为 192.168.1.100 的网卡（比如使用了 vpn ），主机 A 给主机 B 发送(src: A, dst: 192.168.1.100)会欺骗到主机 B 吗？
|
 |
3
azh7138m 2020-04-29 09:58:36 +08:00 via Android
默认情况下，不会
net.ipv4.conf.你的网卡.route_localnet=0 此时，无法转发流量到 127.0.0.1/8 详见 https://unix.stackexchange.com/questions/111433/iptables-redirect-outside-requests-to-127-0-0-1 |
Select Language