현재 위치

홈 ›› Forums ›› 공부 ›› 설치 및 활용 QnA

IP속여서 접속하기 가능한가요?

kwon37xi의 이미지
글쓴이: kwon37xi / 작성시간: 일, 2006/03/26 - 4:39오후

저희 회사에 HP-UX 장비하나가 있는데, 키보드나 모니터 모두 달 수 없습니다. 오로지 네트웍을 통해(크로스케이블로 연결해서 직접 접속) telnet 접속만 가능합니다.
근데, 제가 실수로 hosts.allow 파일에다가 telnet과 ftp에 대해 61.xx.xx.50 이라는 IP만 접속 가능하게 설정하고서는, 정작 HP-UX 장비의 IP를 172.16.21.5 로 바꿔버리는 만행을 저질렀습니다. ㅜㅜ

* 정리
- HP-UX 장비의 IP : 172.16.21.5
- HP-UX에 Telnet 접속가능한 IP : 61.xx.xx.50

이런 상황에서 IP를 61.xx.xx.50 으로 설정한 PC에서 해당 HP 장비에 접속하면 그 IP자체를 전혀 인식을 못합니다.

그렇다고 172.16.21.6 처럼 동일 클래스의 IP로 설정한 PC로 접근하면 Ping 은 잘 되지만 HP-UX의 hosts.allow 설정에 의해서 튕겨버립니다.

현재 클라이언트 PC(Linux, 윈도우 무관)의 IP를 61.xx.xx.50 으로 속여서 HP-UX에 접근할 수 있는 방법이 있을까요?

Forums: 
설치 및 활용 QnA
윤봉환의 이미지

글쓴이: 윤봉환 / 작성시간: 일, 2006/03/26 - 7:56오후

네트웍에 연결되어 있나요?
굳이 크로스 케이블로 연결한다니 네트웍과 상관 없이 뭔가 특별한 일을 하나요?

만약 HP-UX 장비에 Default Gateway 설정이 있다면 간단한 방법으로 속여서 접근할 수 있습니다.

放下着-----
내려놓으려는 마음도 내려놓기

kwon37xi의 이미지

글쓴이: kwon37xi / 작성시간: 일, 2006/03/26 - 9:01오후

HP-UX 장비에 Default gateway 는 172.16.21.1 로 설정했습니다.

인터넷에 연결하지는 않구요 그냥 크로스 케이블로 PC(Linux 혹은 Windows)를 직접 연결해 1:1 접근만 하거나, 아니면 내부망(172.16.21.xxx)에서만 접근해서 테스트용으로 사용하려고 하고 있습니다.

어찌 방법이 있을까요?

http://kwon37xi.egloos.com

http://kwon37xi.egloos.com

다즐링의 이미지

글쓴이: 다즐링 / 작성시간: 월, 2006/03/27 - 11:57오후

그럼 됩니다;

랜카드 2개 하셔셔 =3

------------------------------------------------------------------------------------------------
Life is in 다즐링

다즐링의 이미지

글쓴이: 다즐링 / 작성시간: 월, 2006/03/27 - 11:58오후

음 -_-; 스팸으로 판별되는군요;

어째껀;;

리눅스박스에 라우팅을 허용하고 랜카드 2개 박아서..
route 해주면 됩니다;;; 근데 좀 엄하군요;;

------------------------------------------------------------------------------------------------
Life is in 다즐링

윤봉환의 이미지

글쓴이: 윤봉환 / 작성시간: 화, 2006/03/28 - 12:35오후

1.
리눅스 박스에 61... 50,172...1 IP를 모두 붙입니다.
예를 들어:
ip a a 61.xx.xx.50/25 dev eth0
ip a a 172.16.21.1/24 dev eth0
ip l s eth0 up

2.
SNAT 룰을 설정합니다. 예를 들어:
iptables -t nat -A POSTROUTING -o eth0 -d 172.16.21.5 -j SNAT --to 61.xx.xx.50

3.
아마 될 겁니다.. 테스트 해보려 마음먹었는데, 며칠 동안 너무 바쁘다보니.. 그냥 올립니다..

이 밖에도, 이더넷이니까 ARP 가로채기, Proxy ARP 따위를 응용하는 방법도 있겠네요.

放下着-----
내려놓으려는 마음도 내려놓기

kwon37xi의 이미지

글쓴이: kwon37xi / 작성시간: 화, 2006/03/28 - 1:54오후

답변 감사드립니다. 헌데요,

테스트를 해보았는데, 일단 제가 속임수로 사용할 IP가 61.82.72.50 인데요,
리눅스 박스(RH 7.3)을 172.16.21.1 로 설정하구서요, 리눅스 박스에 다음 명령들을 실행하고서요,

ip a a 61.82.72.50/25 dev eth0
ip a a 172.16.21.1/24 dev eth0 (이미 존재하는 파일(?)이라는 오류발생)
ip l s eth0 up
iptables -t nat -A POSTROUTING -o eth0 -d 172.16.21.5 -j SNAT --to 61.82.72.50

크로스 케이블로 연결한 HP-UX에 다시 텔넷 접속을 시도했지만 안됩니다.
리눅스 박스에서 telnet 172.16.21.1, telnet 61.82.72.50 으로 자기 자신에게 텔넷 접속하는 것은 문제없이 됐습니다만,

telnet 172.16.21.5 는 여전히 실패였습니다. (Connection refused)

"ping 172.16.21.5" 를 시도해보니까 from 호스트가 172.16.21.1로 출력이 되던데 이게 정상인 것인지요? 예상으로는 from 61.82.72.50이 되어야 할 것 같은데요...

감사합니다.

http://kwon37xi.egloos.com

http://kwon37xi.egloos.com

wariua의 이미지

글쓴이: wariua / 작성시간: 화, 2006/03/28 - 2:08오후

보통 호스트 자신에게서 나가는 패킷에는 POSTROUTING 체인에 있는 규칙이 적용되지 않습니다. 커널에서 옵션 하나를 켜주면 가능한데, electz님의 의견은 그 경우나 리눅스 장비를 '거쳐서' 접속하는 경우를 가정하신 것 같습니다.

조금 다른 방식으로 routing 명령에서 출발지 주소를 지정해 주실 수도 있습니다. eth0에 주소 두 개를 추가해 주신 다음에 다음 명령 날려주시면 됩니다.

# ip route add 172.16.21.5 dev eth0 src 61.82.72.50

----
$PWD `date`

$PWD `date`

kwon37xi의 이미지

글쓴이: kwon37xi / 작성시간: 수, 2006/03/29 - 10:07오전 

ip a a 61.82.72.50/25 dev eth0
ip a a 172.16.21.1/24 dev eth0 (이미 존재하는 파일(?)이라는 오류발생)
ip l s eth0 up
ip route add 172.16.21.5 dev eth0 src 61.82.72.50

위 명령으로 ping 날렸을때 from 61.82.72.50 되는 것까지 확인했습니다.
근데,... telnet 접속은 여전히 안되더군요.. ㅜㅜ
nmap 으로 검사해보니까, 111 포트 정도만 검사되고 23번 포트는 안보이더군요.. ㅜㅜ

뭔가 다른 잘못을 제가 더 했나봐요..

감사합니다.

http://kwon37xi.egloos.com

http://kwon37xi.egloos.com

윤봉환의 이미지

글쓴이: 윤봉환 / 작성시간: 일, 2006/04/09 - 10:25오전

저도 처음에

ip r r 172.16.21.5 dev eth0 src 61.82.72.50

로 쓸까 고민했는데 습관적으로 iptables를 썼거든요..
OUTPUT을 써야하는데 POSTROUTING을 써버렸군요.
늘 게이트웨이 장비만 손대다보니.. 거의 FORWARD랑 놀게 되더군요.

放下着-----
내려놓으려는 마음도 내려놓기

放下着-----
내려놓으려는 마음도 내려놓기

skalsla의 이미지

글쓴이: skalsla / 작성시간: 수, 2006/03/29 - 11:16오전

시리얼만이 유일한(?) 해결책 같습니다. ^^

이번 실수(?)를 거울삼으셔서,
다음번엔 꼭 시리얼 세팅을 해 놓으시기 바랍니다.

9600 BPS의 속도가 주는 고마움과 놀라움이란....

댓글 달기

텍스트 포맷에 대한 자세한 정보

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.