( icmp-ip 重定向.rar )
ICMP redirect
关闭:
接口下:no ip rediect
连接路由器都开启了重定向功能,HOST A的默认网关是1.1.1.1 .当HOST A要和外部的主机HOST B进行通信的时候,会把数据报文交给默认网关RT1.然而RT1经过查找发现到达3.3.3.3
的路径下一跳是经过自己的E0/1接口的RT2接口1.1.1.2 .这个时候RT1发送一个ICMP 重定向消息,通知如果继续发向HOST B,.那么请直接把报文发送给RT2就可以了.
利用这点可以进行网络攻击和窃听,如果目的主机A支持重定向,那么主机B发送一个ICMP重定向给它,以后它发送的所有到指定目的报文都转发到B,这样B就可以达到窃听的目的.不过WIN系统,它会对ICMP报文进行检测,如果这个重定向不是网关发送的,会被直接丢弃.不过伪造一个网关的数据包很容易.
ip重定向和icmp重定向的关系：ip重定向的功能是通过发送icmp重定向的报文给pc来达到ip重定向的功能
