这是一个创建于 1357 天前的主题，其中的信息可能已经有所发展或是发生改变。
比如我 PPPOE 拨号上去，我伪造源 IP，发送到运营商路由器上，他会不会按照伪造的 IP，把数据转发到目的 IP 上？
 |
1
tcpdump 2021-03-07 23:24:18 +08:00
伪造源 IP,有点厉害啊
|
 |
2
Tianao 2021-03-07 23:47:29 +08:00 via iPhone  1
国内的三大运营商一定会检查。楼主这个想法的一大用途就是 DNS 放大攻击，如果可行的话后果不堪设想。
|
 |
3
favourstreet 2021-03-07 23:49:36 +08:00 via Android 2
楼主说的这个检查合法性，是路由器很基础的的一个功能，叫作“反向路径过滤”reverse path filter ；顾名思义，如果收到 ip 包的网口上找不到通向 ip 包源地址的路由（这就是所谓反向路径），这个 ip 包就要丢弃。所以防火墙和三层交换机也都有这个功能，绝对会开。
|
 |
4
unixeno 2021-03-08 01:27:25 +08:00 via Android
不检查不就能给你发反射放大 DDoS 了吗
|
 |
5
TESTFLIGHT2021 OP @unixeno
@favourstreet @Tianao 如果我的修改后的源地址是一个已知的存在的在 ISP 路由器上的 IP 呢？ 我做了个实验，A B 两个设备拨号，把 A 源地址改成一个 B 的 IP，B 正常操作，居然 B 掉线了。。。。。A 没事。。 |
 |
6
wanguorui123 2021-03-08 08:34:18 +08:00 via iPhone
反射式 DDoS
|
 |
7
zeocax 2021-03-08 08:57:02 +08:00 via Android
|
|
8
zeocax 2021-03-08 08:58:58 +08:00 via Android
@TESTFLIGHT2021 #7 这里有一个研究项目
|
 |
9
ward56 2021-03-08 09:03:09 +08:00
我知道的伪造源 ip 用途，只有 dos 攻击，哈哈，楼主想干嘛？还要问题运营商会不会检查！
好像 tcp 握手会中断 |
 |
10
Archeb 2021-03-08 09:40:37 +08:00
根据我的测试，同一个 BRAS 下面的拨号池的 IP 可以伪造，但是如果 IP 不在正常的拨号池中就会被过滤
|
 |
11
cwbsw 2021-03-08 13:59:03 +08:00
我这里实测没有检查，可以实现不对称路由，上行走 A 运营商，下行走 B 运营商。
|
 |
12
ChangeTheWorld 2021-03-08 14:12:59 +08:00
URPF 了解一下，对接入层面一般都会开启源地址校验的
|
|
13
TESTFLIGHT2021 OP @unixeno
@favourstreet @Tianao @ChangeTheWorld @cwbsw @Archeb @ward56 不是攻击，我这里有 1000M 家庭宽带，还要 100M 对等商宽带，想一个走上行，一个走下行。 |
 |
14
cwek 2021-03-08 20:54:55 +08:00
嗯，会不会在一些“特殊”的线路上，关掉源地址检查，用来“特殊使用”？
|
|
15
ward56 2021-03-09 10:15:26 +08:00
@TESTFLIGHT2021 我学到的知识，上下行应该为同一条物理链路，否则 tcp 三次握手就会出问题。
我的分析，两个难点： 1.伪造 ip 先放一下，先谈篡改伪装数据包，这个不说技术难度，光是耗费的物理资源就非常高。 2.再就是 tcp 协议的原理要深入了解下 换句话说你的问题重点不在伪装 ip，而是 tcp 协议的对话漏洞和非对称解决方法 挺难的，先收藏一波，坐等更好的及解决方案。 |
|
16
ward56 2021-03-09 11:05:36 +08:00
找到一个案例，和你说的相近，可以参考下
https://www.ikuai8.com/zhic/ymgn/lyym/lkfl/ea195/6a97f.html |
 |
17
libinglong9 2022-06-03 16:23:38 +08:00 via iPhone
原地址欺骗，其实除了做 ddos ，还可以做负载均衡，比如 ipvs 三角通信
|
|
18
libinglong9 2022-06-03 16:28:35 +08:00 via iPhone
对比服务器上传带宽和家用网络上传带宽，家用性价比简直是碾压。
|
Select Language