[Sysadmins] Как запретить редирект?

[Sysadmins] Как запретить редирект?

[Kharitonov A. Dmitriy]

Как ядру запретить посылать редирект?

Когда на копьютер приходит пакет с адресом в другую сеть, ядро
отправляет источнику пакета редирект на шлюз. Нужно, чтобы редирект не
посылался, а весь трафик шел через "неправильный" компьютер.

Re: [Sysadmins] Как запретить редирект?

[Andrew Avramenko]

Может достаточно включить форвардинг? sysctl net.ipv4.ip_forward=1


12 мая 2008 г. 15:33 пользователь Kharitonov A. Dmitriy
<kharpost@rambler.ru> написал:
> Как ядру запретить посылать редирект?
>
>  Когда на копьютер приходит пакет с адресом в другую сеть, ядро
>  отправляет источнику пакета редирект на шлюз. Нужно, чтобы редирект не
>  посылался, а весь трафик шел через "неправильный" компьютер.
>
>
>  _______________________________________________
>  Sysadmins mailing list
>  Sysadmins@lists.altlinux.org
>  https://lists.altlinux.org/mailman/listinfo/sysadmins
>



-- 
With best regards,
Andrew

Re: [Sysadmins] Как запретить редирект?

[Kharitonov A. Dmitriy]

>> Как ядру запретить посылать редирект?
>>
>>  Когда на копьютер приходит пакет с адресом в другую сеть, ядро
>>  отправляет источнику пакета редирект на шлюз. Нужно, чтобы редирект не
>>  посылался, а весь трафик шел через "неправильный" компьютер.
>>
>>
> Может достаточно включить форвардинг? sysctl net.ipv4.ip_forward=1
Форвардинг включен, без форвардинга ядро игнорирует чужие пакеты.

Re: [Sysadmins] Как запретить редирект?

[Konstantin A. Lepikhov]

Hi Kharitonov!

Monday 12, at 03:33:26 PM you wrote:

> Как ядру запретить посылать редирект?
> 
> Когда на копьютер приходит пакет с адресом в другую сеть, ядро
> отправляет источнику пакета редирект на шлюз. Нужно, чтобы редирект не
> посылался, а весь трафик шел через "неправильный" компьютер.
net.ipv4.conf.<interface>.send_redirects = (1|0)

-- 
WBR et al.

Re: [Sysadmins] Как запретить редирект?

[Kharitonov A. Dmitriy]

>> Как ядру запретить посылать редирект?
>> 
>> Когда на копьютер приходит пакет с адресом в другую сеть, ядро
>> отправляет источнику пакета редирект на шлюз. Нужно, чтобы редирект не
>> посылался, а весь трафик шел через "неправильный" компьютер.
> net.ipv4.conf.<interface>.send_redirects = (1|0)
Не помогает.
# sudo echo 0 >/proc/sys/net/ipv4/conf/all/secure_redirects
Тоже не работает

Re: [Sysadmins] Как запретить редирект?

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 554 bytes --]

Kharitonov A. Dmitriy пишет:
>>> Как ядру запретить посылать редирект?
>>>
>>> Когда на копьютер приходит пакет с адресом в другую сеть, ядро
>>> отправляет источнику пакета редирект на шлюз. Нужно, чтобы редирект не
>>> посылался, а весь трафик шел через "неправильный" компьютер.
>> net.ipv4.conf.<interface>.send_redirects = (1|0)
> Не помогает.
> # sudo echo 0 >/proc/sys/net/ipv4/conf/all/secure_redirects
> Тоже не работает

  sudo sh -c 'echo 0 >/proc/sys/net/ipv4/conf/all/secure_redirects'

  ?

-- 

С уважением. Алексей.



[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 544 bytes --]

Re: [Sysadmins] Как запретить редирект?

[Konstantin A. Lepikhov]

Hi Kharitonov!

Tuesday 13, at 05:09:37 PM you wrote:

> >> Как ядру запретить посылать редирект?
> >> 
> >> Когда на копьютер приходит пакет с адресом в другую сеть, ядро
> >> отправляет источнику пакета редирект на шлюз. Нужно, чтобы редирект не
> >> посылался, а весь трафик шел через "неправильный" компьютер.
> > net.ipv4.conf.<interface>.send_redirects = (1|0)
> Не помогает.
> # sudo echo 0 >/proc/sys/net/ipv4/conf/all/secure_redirects
> Тоже не работает
secure_redirects это из другой оперы. Собственно, почему вы не хотите
route воспользоватся для такой "неправильной" сети?

-- 
WBR et al.

Re: [Sysadmins] Как запретить редирект?

[Kharitonov A. Dmitry]

>>>> Как ядру запретить посылать редирект?
>>>>
>>>> Когда на копьютер приходит пакет с адресом в другую сеть, ядро
>>>> отправляет источнику пакета редирект на шлюз. Нужно, чтобы редирект не
>>>> посылался, а весь трафик шел через "неправильный" компьютер.
>>>>         
>>> net.ipv4.conf.<interface>.send_redirects = (1|0)
>>>       
>> Не помогает.
>> # sudo echo 0 >/proc/sys/net/ipv4/conf/all/secure_redirects
>> Тоже не работает
>>     
>
>   sudo sh -c 'echo 0 >/proc/sys/net/ipv4/conf/all/secure_redirects'
>
>   ?
>   
Я делал все правильно, в proc может писать только рут. Sudo я написал 
по-привычке.
после того, как не увидел эффекта, естественно, посмотрел, что та в 
действительности записано и видел, что там записано правильное значение.

Re: [Sysadmins] Как запретить редирект?

[Kharitonov A. Dmitry]

Konstantin A. Lepikhov пишет:
>>>> Как ядру запретить посылать редирект?
>>>>
>>>> Когда на копьютер приходит пакет с адресом в другую сеть, ядро
>>>> отправляет источнику пакета редирект на шлюз. Нужно, чтобы редирект не
>>>> посылался, а весь трафик шел через "неправильный" компьютер.
>>>>         
>>> net.ipv4.conf.<interface>.send_redirects = (1|0)
>>>       
>> Не помогает.
>> # sudo echo 0 >/proc/sys/net/ipv4/conf/all/secure_redirects
>> Тоже не работает
>>     
> secure_redirects это из другой оперы. Собственно, почему вы не хотите
> route воспользоватся для такой "неправильной" сети?
>
>   

Мне нужно, для учета трафика, чтобы все пользователи ходили через сервер.
пользователь ->server->router
Пользователь и раутер сидят на одной физической сети. Я понимаю, что 
красивым решением было бы разнести их по разным физическим сетям и 
подключить к разным интерфейсам на сервере, но раутер замурован в стену 
вместе со свичем. Хотелось бы обойтись без долбежки стены.

Вечером, после рабочего дня, попробую раутер в другую подсеть 
сконфигурировать.

А можно подробнее, что вы предлагаете про route? Для одной сети route не 
представляю как прекрутить, а вот для разных подсетей - очень даже 
представляю.

Re: [Sysadmins] Как запретить редирект?

[Kharitonov A. Dmitry]

Konstantin A. Lepikhov пишет:
> Hi Kharitonov!
>
> Wednesday 14, at 06:25:14 AM you wrote:
>
>   
>> Konstantin A. Lepikhov пишет:
>>     
>>>>>> Как ядру запретить посылать редирект?
>>>>>>
>>>>>> Когда на копьютер приходит пакет с адресом в другую сеть, ядро
>>>>>> отправляет источнику пакета редирект на шлюз. Нужно, чтобы редирект не
>>>>>> посылался, а весь трафик шел через "неправильный" компьютер.
>>>>>>         
>>>>>>             
>>>>> net.ipv4.conf.<interface>.send_redirects = (1|0)
>>>>>       
>>>>>           
>>>> Не помогает.
>>>> # sudo echo 0 >/proc/sys/net/ipv4/conf/all/secure_redirects
>>>> Тоже не работает
>>>>     
>>>>         
>>> secure_redirects это из другой оперы. Собственно, почему вы не хотите
>>> route воспользоватся для такой "неправильной" сети?
>>>
>>>   
>>>       
>> Мне нужно, для учета трафика, чтобы все пользователи ходили через сервер.
>> пользователь ->server->router
>> Пользователь и раутер сидят на одной физической сети. Я понимаю, что 
>> красивым решением было бы разнести их по разным физическим сетям и 
>> подключить к разным интерфейсам на сервере, но раутер замурован в стену 
>> вместе со свичем. Хотелось бы обойтись без долбежки стены.
>>
>> Вечером, после рабочего дня, попробую раутер в другую подсеть 
>> сконфигурировать.
>>
>> А можно подробнее, что вы предлагаете про route? Для одной сети route не 
>> представляю как прекрутить, а вот для разных подсетей - очень даже 
>> представляю.
>>     
> А свитч управляемый?
>
>   
Свич не управляемый. Сегодня попробовал, раутер и свитч разделить по 
подсетям, получилась забавная ситуация: сервер все также слал редирект, 
а роутер в другой сети спрашивал арп машины источника, и не дожидался 
ответа.

Константин, а что вы имели ввиду про route? Межет я чего не знаю в 
маршрутизации?

ps Константин, могу я вас любезно попросить не отвечать мне в личку. 
Получаются рваные цепочки обсуждения. Да и ваши ответы в рассылку не 
попадают.

Re: [Sysadmins] Как запретить редирект?

[Konstantin A. Lepikhov]

Hi Kharitonov!

Wednesday 14, at 09:48:53 PM you wrote:

<skip>
>> А свитч управляемый?
>> 
>>   
> Свич не управляемый. Сегодня попробовал, раутер и свитч разделить по 
> подсетям, получилась забавная ситуация: сервер все также слал редирект, а 
> роутер в другой сети спрашивал арп машины источника, и не дожидался ответа.
жалко. Иначе можно было просто настроить span port и воткнуть туда
"сервер".

> 
> Константин, а что вы имели ввиду про route? Межет я чего не знаю в 
> маршрутизации?
Нет, я просто предположил у вас иную ситуацию.

> 
> ps Константин, могу я вас любезно попросить не отвечать мне в личку. 
> Получаются рваные цепочки обсуждения. Да и ваши ответы в рассылку не 
> попадают.
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins

-- 
WBR et al.

Re: [Sysadmins] Как запретить редирект?

[Плужников Михаил]

В сообщении от Wednesday 14 May 2008 21:43:01 Kharitonov A. Dmitry написал(а):
> Konstantin A. Lepikhov пишет:
> >>>> Как ядру запретить посылать редирект?
> >>>>
> >>>> Когда на копьютер приходит пакет с адресом в другую сеть, ядро
> >>>> отправляет источнику пакета редирект на шлюз. Нужно, чтобы редирект не
> >>>> посылался, а весь трафик шел через "неправильный" компьютер.
> >>>
> >>> net.ipv4.conf.<interface>.send_redirects = (1|0)
> >>
> >> Не помогает.
> >> # sudo echo 0 >/proc/sys/net/ipv4/conf/all/secure_redirects
> >> Тоже не работает
> >
> > secure_redirects это из другой оперы. Собственно, почему вы не хотите
> > route воспользоватся для такой "неправильной" сети?
>
> Мне нужно, для учета трафика, чтобы все пользователи ходили через сервер.
> пользователь ->server->router
> Пользователь и раутер сидят на одной физической сети. Я понимаю, что
> красивым решением было бы разнести их по разным физическим сетям и
> подключить к разным интерфейсам на сервере, но раутер замурован в стену
> вместе со свичем. Хотелось бы обойтись без долбежки стены.
>
> Вечером, после рабочего дня, попробую раутер в другую подсеть
> сконфигурировать.
>
> А можно подробнее, что вы предлагаете про route? Для одной сети route не
> представляю как прекрутить, а вот для разных подсетей - очень даже
> представляю.
Можно не плясать с этим, а посмотреть в сторону flow-tools (NetFlow):
- http://www.ietf.org/rfc/rfc3954.txt
- http://www.splintered.net/sw/flow-tools
- http://www.opennet.ru/prog/info/2374.shtml
- 

Re: [Sysadmins] Как запретить редирект?

[Mike]

В сообщении от Wednesday 14 May 2008 21:43:01 Kharitonov A. Dmitry написал(а):
> Konstantin A. Lepikhov пишет:
> >>>> Как ядру запретить посылать редирект?
> >>>>
> >>>> Когда на копьютер приходит пакет с адресом в другую сеть, ядро
> >>>> отправляет источнику пакета редирект на шлюз. Нужно, чтобы редирект не
> >>>> посылался, а весь трафик шел через "неправильный" компьютер.
> >>>
> >>> net.ipv4.conf.<interface>.send_redirects = (1|0)
> >>
> >> Не помогает.
> >> # sudo echo 0 >/proc/sys/net/ipv4/conf/all/secure_redirects
> >> Тоже не работает
> >
> > secure_redirects это из другой оперы. Собственно, почему вы не хотите
> > route воспользоватся для такой "неправильной" сети?
>
> Мне нужно, для учета трафика, чтобы все пользователи ходили через сервер.
> пользователь ->server->router
> Пользователь и раутер сидят на одной физической сети. Я понимаю, что
> красивым решением было бы разнести их по разным физическим сетям и
> подключить к разным интерфейсам на сервере, но раутер замурован в стену
> вместе со свичем. Хотелось бы обойтись без долбежки стены.
>
> Вечером, после рабочего дня, попробую раутер в другую подсеть
> сконфигурировать.
>
> А можно подробнее, что вы предлагаете про route? Для одной сети route не
> представляю как прекрутить, а вот для разных подсетей - очень даже
> представляю.
Можно не плясать с этим, а посмотреть в сторону flow-tools (NetFlow):
- http://www.ietf.org/rfc/rfc3954.txt
- http://www.splintered.net/sw/flow-tools
- http://www.opennet.ru/prog/info/2374.shtml
-

Re: [Sysadmins] Как запретить редирект? [JT]

[Мерзляков Евгений Анатольевич]

В сообщении от Wednesday 14 May 2008 23:43:01 Kharitonov A. Dmitry написал(а):
> но раутер замурован в стену 
> вместе со свичем

Жёстко :)
За что это вы их так?

-- 
Мерзляков Е.А.
Jabber ID: humptydumpty@jabber.ru

Re: [Sysadmins] Как запретить редирект? [JT]

[Kharitonov A. Dmitry]

Мерзляков Евгений Анатольевич пишет:
> В сообщении от Wednesday 14 May 2008 23:43:01 Kharitonov A. Dmitry написал(а):
>   
>> но раутер замурован в стену 
>> вместе со свичем
>>     
>
> Жёстко :)
> За что это вы их так?
>
>   
Это до меня. Я долго думал над загадкой: куча проводов, без свича и все 
работает. Самое смешное раутер беспроводный, и ничего не перегревается, 
работает стабильно.

Re: [Sysadmins] Как запретить редирект?

[Kharitonov A. Dmitry]

Mike пишет:
> В сообщении от Wednesday 14 May 2008 21:43:01 Kharitonov A. Dmitry написал(а):
>   
>> Konstantin A. Lepikhov пишет:
>>     
>>>>>> Как ядру запретить посылать редирект?
>>>>>>
>>>>>> Когда на копьютер приходит пакет с адресом в другую сеть, ядро
>>>>>> отправляет источнику пакета редирект на шлюз. Нужно, чтобы редирект не
>>>>>> посылался, а весь трафик шел через "неправильный" компьютер.
>>>>>>             
>>>>> net.ipv4.conf.<interface>.send_redirects = (1|0)
>>>>>           
>>>> Не помогает.
>>>> # sudo echo 0 >/proc/sys/net/ipv4/conf/all/secure_redirects
>>>> Тоже не работает
>>>>         
>>> secure_redirects это из другой оперы. Собственно, почему вы не хотите
>>> route воспользоватся для такой "неправильной" сети?
>>>       
>> Мне нужно, для учета трафика, чтобы все пользователи ходили через сервер.
>> пользователь ->server->router
>> Пользователь и раутер сидят на одной физической сети. Я понимаю, что
>> красивым решением было бы разнести их по разным физическим сетям и
>> подключить к разным интерфейсам на сервере, но раутер замурован в стену
>> вместе со свичем. Хотелось бы обойтись без долбежки стены.
>>
>> Вечером, после рабочего дня, попробую раутер в другую подсеть
>> сконфигурировать.
>>
>> А можно подробнее, что вы предлагаете про route? Для одной сети route не
>> представляю как прекрутить, а вот для разных подсетей - очень даже
>> представляю.
>>     
> Можно не плясать с этим, а посмотреть в сторону flow-tools (NetFlow):
> - http://www.ietf.org/rfc/rfc3954.txt
> - http://www.splintered.net/sw/flow-tools
> - http://www.opennet.ru/prog/info/2374.shtml
>
>   
Там раутер простенький TP-543

Re: [Sysadmins] Как запретить редирект? [JT]

[ABATAPA]

15 мая 2008 г. Мерзляков Евгений Анатольевич написал:
> Жёстко :)
> За что это вы их так?
Видимо, боятся "облав"?

-- 
ABATAPA

Re: [Sysadmins] Как запретить редирект? [JT]

[Led]

Sunday, 18 May 2008 16:46:42 ABATAPA написав:
> 15 мая 2008 г. Мерзляков Евгений Анатольевич написал:
> > Жёстко :)
> > За что это вы их так?
>
> Видимо, боятся "облав"?

Да, это смешно: замуровать сервер и общаться с ним через открытый эфир:)

-- 
Led

Re: [Sysadmins] Как запретить редирект? [JT]

[ABATAPA]

18 мая 2008 г. Led написал:
> Да, это смешно: замуровать сервер и общаться с ним через открытый эфир:)
Они рассчитывают, что его так просто не "изъять".


-- 
ABATAPA

Re: [Sysadmins] Как запретить редирект? [JT]

[Kharitonov A. Dmitry]

ABATAPA пишет:
> 18 мая 2008 г. Led написал:
>   
>> Да, это смешно: замуровать сервер и общаться с ним через открытый эфир:)
>>     
> Они рассчитывают, что его так просто не "изъять".
>
>
>   
Да нет, замурован только свич и раутер. Они жили без сервера. Теперь им 
сервер понадобился, и он будет стоять в комнате. А замуровати тупые 
строители, которым сказали, чтобы этого небыло.

По поводу внезапных проверок - их компьютеры вообще не интересуют (из 
личного опыта - на моей основной работе уже была пара таких проверок), 
они сразу лезут в сейфы.