secinfosec
Давай смоделируем в голове, есть сетка, с неким колличесвом
хостов и роутеров
есть злонамеренный роутер, который я должен воткнуть в цепь между двумя легитимными роутерами, так же ?
дальше на моем злороутере- есть статик маршруты - куда то, НО следующим хопом будет таки легитимный роутер
2 ответов
По поводу "воткнуть в цепь между двумя роутерами". Не совсем. Ты просто поднимаешь на своей стороне виртуальныый маршрутизатор, настраиваешь процесс маршрутизации, указываешь номер AS(если говорить про EIGRP) или номер зоны (если говорить про OSPF) и всё. Ты уже в домене маршрутизации. Да, ты можешь выполнить редистрибуцию статических маршрутов, маршрутов ОС с наименьшей метрикой. Далее можешь провести инъекции маршрутов, рулить трафиком сетей назначения, заворачивать сети в blackhole. Т.к. у тебя обновляется маршрутная информация - остальные маршрутизаторы это схавают и обновят свои таблицы маршрутизации.
По поводу "воткнуть в цепь между двумя роутерами"....
Для того, чтобы тебе подключиться к домену маршрутизации, понадобится: 1) Знать номер AS/региона 2) Hello Interval / Dead Interval Timer 3) MTU 4) FRRouting
Похожие вопросы
Обсуждают сегодня