[ Résolu ] Raspberry PI comme routeur

Compte supprimé · Le 27/11/2016, à 02:17

Bonjour,

Je souhaiterai configurer un Raspberry PI ( tournant sous Ubuntu Mate ) pour que tout le trafic réseau passe par lui puis par le routeur FAI. Et inversement, le trafic entrant passe par le routeur FAI puis par le Raspberry et enfin vers la machine cible :
ORDINATEUR(S) <==> RASPBERRY <==> ROUTEUR FAI <==> INTERNET

J'ai essayé de bidouiller un peu mais visiblement je n'arrive à rien ( enfin si, quelques paquets icmp passent mais c'est hyper long et j'ai de la perte )

Configuration actuelle sur le Raspberry PI :

$ sudo iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

$ ip route
default via 192.168.0.1 dev eth0  proto static  metric 100 
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.100  metric 100

Si j'ai bien compris, ici je route tous les paquets vers le routeur FAI ( 192.168.0.1 ) sauf ceux destinés à mon réseau qui iront vers mon réseau ( 192.168.0.0/24 ) et la règle iptables autorise ça. Evidemment j'ai activé l'ip forwarding

Configuration actuelle d'UN ordinateur :

$ ip route
default via 192.168.0.1 dev eth0  proto static  metric 600 
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.41  metric 600

Et donc ici je route tout vers le Raspberry ( 192.168.0.100 ) sauf ceux destinées à mon réseau qui iront vers mon réseau ( 192.168.0.0/24 )

De mon côté, j'avais déjà attaqué mon réseau avec de l'arp spoofing et ça fonctionnait comme je voulais mais sur une seule machine et c'est pas propre, c'est du bidouillage.
Je me suis renseigné un peu sur les réseaux tcp/ip évidemment avant mais là je bloque vraiment ... ( regardez l'heure à laquelle je poste mdr )

Si vous avez des idées ou mieux, si vous savez faire ce que je voudrai, ce serait top !

Dernière modification par Compte supprimé (Le 28/11/2016, à 17:55)

GammaDraconis · Le 27/11/2016, à 02:24

En tout cas si tu as la fibre, c'est une mauvaise idée car le RPI est trop fiable au niveau bande passante. Tu perdras trop en débit sur les postes si tu fais passer le flux par le RPI.

Compte supprimé · Le 27/11/2016, à 02:46

Salut,

J'avais fait des tests avec speedtest-cli, j'étais à 90Mb/s en download et 5Mb/s en upload donc aucun ralentissement, en wifi je tournais à 5Mb/s pour les deux et au câble forcément j'avais la même chose que la RPi. Je tiens compte de ton message mais j'aimerai quand même finir ce que j'ai commencé même si c'est pour remettre le réseau comme avant, au moins j'aurais appris quelque chose et pourquoi pas acheter du matériel plus puissant par la suite.

Brunod · Le 27/11/2016, à 08:14

Ça ne fonctionnera jamais tel que configuré. Si j'ai bien compris, tu as tout mis dans la même plage réseau. Le routeur doit avoir une interface réseau dans chacune des plages qui doivent être différentes :
ton réseau LAN 192.168.0.X >< RSP avec 1 ip dans chacune des plages >< 192.168.1.X >< routeur FAI >< WAN

Compte supprimé · Le 27/11/2016, à 21:45

Salut,

Pourquoi une attaque MITM fonctionne pile poile comme je veux ? Y'a vraiment aucun autre moyen ?

Brunod · Le 27/11/2016, à 22:51

Une MITM, si elle utilise le même réseau, agit plus subtilement. Il faut par exemple saturer les baux dhcp du serveur dhcp pour détourner les requêtes vers l'attaquant MITM qui servira alors de passerelle. Une alternative serait d'utiliser un hub pour dupliquer les flux allant vers le routeur et les recevoir en écoute sur le rpi (sans transit). Mais je ne connais pas de hub dont la vitesse soit convenable, donc la vitesse de l'ensemble chute. On peut alors passer à du matériel manageable qui fait du port miroring... et coûte beaucoup plus cher.

Compte supprimé · Le 28/11/2016, à 17:55

Ok, merci !

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 27/11/2016, à 02:17

[ Résolu ] Raspberry PI comme routeur

#2 Le 27/11/2016, à 02:24

Re : [ Résolu ] Raspberry PI comme routeur

#3 Le 27/11/2016, à 02:46

Re : [ Résolu ] Raspberry PI comme routeur

#4 Le 27/11/2016, à 08:14

Re : [ Résolu ] Raspberry PI comme routeur

#5 Le 27/11/2016, à 21:45

Re : [ Résolu ] Raspberry PI comme routeur

#6 Le 27/11/2016, à 22:51

Re : [ Résolu ] Raspberry PI comme routeur

#7 Le 28/11/2016, à 17:55

Re : [ Résolu ] Raspberry PI comme routeur

Pied de page des forums