Как подменить ip на ip на подобии файла hosts?

Question

[Владислав Прубняк]

Программа отправляет get запрос по ip адресу 1.1.1.1/info.php и получает параметры, возможно ли подменить 1.1.1.1 на 2.2.2.2 средствами windows?

Comments

[Алексей Ярков]

А почему все таки не hosts?

[Владислав Прубняк]

Алексей Ярков, Hosts делает не перенаправление, а сопоставление домена к ip, соответственно если вместо домена прописать ip работать не будет

[#]

Алексей Ярков, с каких пор hosts научился подменять ip???

[Алексей Ярков]

Шарпер, вот это я с похмелья зашел поумничать )) пойду минералочки попью.

Answer 1

[Николай]

Средствами windows не знаю, а если поставить маршрутизатор на пути и выполнить DST-NAT, то ваша задача решена.

Comments

[#]

каким образом?
вроде как DST-NAT используется для множественной публикации локальных хостов во внешнюю сеть?
на сколько я понял вопрос - тут речь об исходящем запросе

не мог ли бы вы дать хотя бы краткое пояснение?

[Владислав Прубняк]

Николай На пути стоит роутер ZTE ZXHN H118N

[ТыжСисАдмин]

Шарпер, он перепутал с src-nat :)

[Николай]

Шарпер, ну вот у вас адрес 2.2.2.2 будет "локальным" хостом, а 1.1.1.1 - "внешним" для промежуточного роутета, и он все пакеты, адресованные 1.1.1.1 переадресует на 2.2.2.2.

Про ZTE ZXHN H118N увидел.

1.1.1.1 и 2.2.2.2 где находятся? Оба "в интернете"?

[Николай]

ТыжСисАдмин, src - подменяет адрес источника, а им нужно поменять адрес назначения - dst. И, соотвественно, нет, не перепутал.

[Владислав Прубняк]

Николай, да 1.1.1.1 и 2.2.2.2 оба находятся в интернете

[ТыжСисАдмин]

Николай, Да, извиняюсь, был пьян и не разумен :))

[#]

ТыжСисАдмин

он перепутал с src-nat :)

это обычный нат. он и подавно ни чего не решает

Николай

ну вот у вас адрес 2.2.2.2 будет "локальным" хостом, а 1.1.1.1 - "внешним"

в общем тут ни кто с первого (и по ходу с даже пятого) прочтения не понимал суть проблемы. оба хоста в большой сети

но дальнейшее обсуждение уж не тут. см собственный ответ автора

[Николай]

Шарпер, даже если 1.1.1.1 маршрутизируемый - ничто не мешало его прописать на интерфейс маршрутизатора, который смотрел в сторону клиента, а со второго интерфейса иметь маршрут в интернет и с него уже слать пакеты после dst-nat.
Изврат, конечно, но у спрашивающего, похоже, захардкоженный адрес в софте, ну или он пытается кого-то обмануть))

[#]

Николай, вот все тормозите

даже если 1.1.1.1 маршрутизируемый - ничто не мешало его прописать на интерфейс маршрутизатора

это адрес в интернете. и "2.2.2.2"тоже

у спрашивающего, похоже, захардкоженный адрес в софте

именно так

Answer 2

[Drno]

Можно попробовать с помощью роутинга. типа при запросе ip 1.1.1.1 >>> отправить на 2.2.2.2

Comments

[#]

можно подробнее?

[#]

а то ведь 2.2.2.2 отправляет пакеты от своего имени, но клиент то ждет от 1.1.1.1, а значит будет отбрасывать такой ответ. не так ли?

[Drno]

Шарпер, нет. Это называется перенаправление пакетов. В случае срабатывания перенаправления, клиенту вернется инфа по цепочке 2.2.2.2 >> 1.1.1.1 >>> клиент, даже если 1.1.1.1 физически не существует. И один из сбособов - это роутинг.
Погуглите роутинг windows команды. Там всё относительно просто.

[Владислав Прубняк]

Drno расскажи поподробнее?
Шарпер получается что ответа не будет, программа просто отправляет get запрос и читает ответ сформированный php скриптом

[#]

Drno,

Погуглите роутинг windows команды. Там всё относительно просто.

я ими пользовался лет двадцать. это указание в какой шлюз отправить пакеты, если надо отправить НЕ в шлюз по умолчанию.

буду признателен. если вы мне покажете пример такого рода - просим винду переназначить адрес 10.10.10.10 на 8.8.8.8 (у меня домашняя микролокалка 192.168.0.* upd и шлюз евстествнно один 192.168.0.1)

что бы после этого можно было бы прописать 10.10.10.10 в качестве единственного ДНС, и не потерять сеть

не только буду признателен... шляпу сниму ))

[Владислав Прубняк]

Drno, Шарпер, я так понял нужно копать в сторону ip спуфинга, похоже стандартными средствами windows это сделать нереально

[#]

Владислав Прубняк, я вижу 2 версии ответов, но сильно сомневаюсь в них, по тому сам прошу пояснений (см каменты выше к обоим ответам). в том числе подписался на ваш вопрос ))

[Борис Сёмов]

Шарпер Это называется NAT, masquerading и.т.п. Умеет это делать служба "Routing and Remote Access", а в консоли этим можно рулить с помощью семейства команд netsh routing ip nat *.

[Борис Сёмов]

В не серверной винде с 7, это может не работать без дополнительных телодвижений, кстати.

[#]

Владислав Прубняк, вариант с "роутингом" - я просто боюсь что Drno (без обид, но так выходит) либо не понимает что такое роутинг, либо не понял вопроса

вариант с DST-NAT решает одностороннюю задачу и совсем другую. я использовал его, но прости господи, в 2000-2001. тем не менее попросил посянений, возможно что то там все таки есть... но нет пояснений ))

спуфинг решает так же одностороннюю задачу. более того в модели спуфинга подразумевается, что 2.2.2.2 сознательно прикидывается что он 1.1.1.1, а это возможно только если вы полностью контролируете фейковый ресурс

но тогда не нужны ухищрения со спуфингом - модель фейка я вам полностью описал в ps своего ответа. роутинг там тоже используется, но в реальном назначении - для перенаправления в другой шлюз, за которым находится фейковая подсеть

[Drno]

Шарпер, я сам дурак, сорри.
Имел ввиду фаейвол и перенаправление пакетов.
Привык уже что всё через iptables )))

[Владислав Прубняк]

Шарпер, ресурс 2.2.2.2 мой и там полностью переписан info.php для получения правильных параметров, нужно только подменить ip destination в пакете отправляемом программой

[Drno]

Владислав Прубняк, так. Вопрос. Все это идет через домашний роутер? Может проще на нем тогда настроить?

[#]

Борис Сёмов, я бы готов поверить, но все что гуглится, в точности соответствует тому что мне и так известно об этих инструментах

ни ответа на исходный вопрос, ни на предложенный вариант

просим винду переназначить адрес 10.10.10.10 на 8.8.8.8 (у меня домашняя микролокалка 192.168.0.* upd и шлюз евстествнно один 192.168.0.1)

найти не удается

[Владислав Прубняк]

Шарпер, можно было бы использовать charles, но программа отправляет пакеты каждую минуту и вручную редактировать каждый пакет возможности нет

[Владислав Прубняк]

Drno, да всё идет через домашний роутер, но вот как в нём реализовать подмену ip?

[Drno]

Товарищи!!!!. В файл host прописываем
1.1.1.1 (tab) 2.2.2.2

Все перенаправилось)

[Владислав Прубняк]

Drno, в какой файл?

[#]

Владислав Прубняк, вооот.... вы уже уловили о чем я пытаюсь растолковать (и как оказывается уже многим ))
повторюсь - если вы хотите имитировать внешний ресурс на собственном фейке, см ps моего ответа. это точно можно сделать все на виртуалках

хотя, если кто то докажет наличие боле простого решения, я буду рад уже не меньше вашего ))

[Drno]

Владислав Прубняк, ну в файл host в windows который. Но я уже чет не уверен....

Роутер какой? там проще создать правило перенаправление в локалке

[Drno]

Шарпер, так я согласен что через роутер перенаправить или на виртуалке повесить. Просто вопрос был в другом)

[Владислав Прубняк]

Drno, если ты про файл hosts, то про него я уже сказал в комментариях под первым ответом, роутер ZTE ZXHN H118N, но там я такой возможности не вижу(

[#]

Drno, кхм.... почитайте каменты к самому вопросу..

впишите в хостс 10.10.10.10 (tab) 8.8.8.8 и пропингуйте.. у меня не пингуется (и не должно... было весело, если бы уже не наскучило)

[#]

Drno, вот я то как раз знаю в чем вопрос

Владислав Прубняк где ваши ресурсы? оригинал и фейк - оба внешние? или один локальный? (типа виртуалки или отдельного компа)

[Владислав Прубняк]

Шарпер, Оба внешние, 1.1.1.1 оригинальный ресурс, 2.2.2.2 мой vps

[#]

Владислав Прубняк, а где хотите подмену делать? у себя?... или у жертвы? ;))

см второе дополнение чрез минуту другую ))

[Владислав Прубняк]

Шарпер, у себя

[Drno]

Владислав Прубняк, ну на роутере это делается там где проброс портов.

[Владислав Прубняк]

Drno, не уверен что получится, но попробую разобраться

[Владислав Прубняк]

Drno, с пробросом портов ничего не вышло кстати заметил что запрос происходит с порта 12345 на 80 порт(возможно это поможет)

[Владислав Прубняк]

Drno, Шарпер, нашел программу dmeter, создал правила для редиректа пакетов, но при совершении get запроса сервер выдает ошибку 502 bad gataway, скорее всего из-за того что пакет предназначался одному ip, а пришел к другому, есть мысли по решению данной проблемы?

[Борис Сёмов]

А вот так?
netsh add v4tov4 listenport=80 connectaddress=2.2.2.2 connectport=80 listenaddress=1.1.1.1 protocol=tcp

[Владислав Прубняк]

Борис Сёмов, сейчас попробуем, но по сути уже решили проблему программой tmeter, теперь возникла проблема необходимости редактирования данных пакета на лету, не знаешь никакой подобной проги?

[Владислав Прубняк]

Борис Сёмов, кстати порт программы отправляющей пакет постоянно меняется, так что такая команда не подойдет

[Борис Сёмов]

С чего бы? Важно-то, в данном случае, только на какой порт посылает запрос программа а не с какого. А у вас, как я понимаю, это запрос к веб серверу, и будет либо 80 либо 443 порт.

Answer 3

[Владислав Прубняк]

Вопрос закрыт, подменить ip можно программой tmeter и созданием фильтров на изменение пакетов, продолжение обсуждения по редиректу пакетов с одного ip на другой перенесено в другой вопрос по причине получения ошибки 502 bad gateway после подмены